用python能攻入网站后台吗?
本地调试可以使用web框架自带的web服务器启动，可以每次都填充进来一些测试数据，或者直接连接到线上的数据库环境（不推荐）。测试，建议使用pytest，不要用nose。 nose已经停止维护好几年了。
flask教程在它的官网上就有，如果你熟悉python，10分钟就学会了。连接mysql数据库建议你不要用什么orm， 直接通过mysqllib自己写sql语句，这样更简单。 当然如果你的SQL语句不熟悉，就要找几个例子，学习一下，几分钟就可以了。
python的后台服务更大能支持多大的pv量会严重影响用户体验性能？这个没法给确切答案，具体情况会受机器硬件条件（CPU、内存、I/O）、 *** 带宽、代码质量、架构设计，甚至配置参数的影响。
运行后的效果如下，用户输入admin时，显示“输入正确”，否则，显示“请输入正确的用户名”。再来完善一下脚本代码，做一个简单的用户登录判断。主要用到goto语句和if语句，实现python写网页后台实现与数据库交互。
我觉得这不是编程语言可以实现的了的，只要你的程序不输出内容，它就相当于在后台运行了。让程序在后台执行的，是你的系统命令。例如，在Linux下运行程序时，可以在行尾加一个&符号。
Python编程入门与实践，里面有django的案例。
如何入侵指定网站!
1、这就连远程主机当前的时间都需要知道，因为利用时间和其他手段(后面会讲到)可以实现某个命令和程序的定时启动，为我们进一步入侵打好基础。用法： time \\IP。
2、之一：网站后台，应该现在很多网站都是套用开源系统开放，所以网站后台地址很容易ping出来。大多都是admin、manage。所以，网站后台密码不要过于简单，很多管理员方便记住密码，大都是admin123。
3、如果要入侵的目标网站是动态的，就可以利用动态网站的漏洞进行入侵。
4、IP端口扫描器软件 网站猎手，超级木马注入器，挖掘鸡，明小子 等。入侵就是根据网站的特点要找出一个有效的思路，多上专业的论坛，看看前辈的帖子，混个两三个月就可以拿一些小网站来练练手。
5、去下载黑客软件。比如冰河什么的。软件会自动帮你查找已中木马的机子，然后软件也会自己提供功能在别人的机子上恶作剧。当然这只是初级，当懂得了入侵的一般步骤后，就可以自己试着写木马，查找别人的系统漏洞等入侵他人的电脑。
6、网站入侵一般的流程。，以我的经验， 先ping 对方网站的IP，使用X- 或流光扫描对方服务器的漏洞。，端口。如果服务器存在漏洞的话。，可以考虑从服务器入手。找相应的入侵地方，服务器都拿吓下了。
教大家怎样入侵网站后台
首先你得拿到网站后台网址还有使用者名称和密码，才能登入进去管理。
目前常用的网站入侵 *** 有五种：上传漏洞、暴库、注入、旁注、COOKIE诈骗。上传漏洞：利用上传漏洞可以直接得到Web shell，危害等级超级高，现在的入侵中上传漏洞也是常见的漏洞。
：最简单的，or=or漏洞，在GOOGLE搜索公司网站后台，然后打开连接，帐号密码都输入or=or就可以进入后台了， 2：挖掘机，可以找到网站的上传页，从而利用上传漏洞上传自己的ASP马。
首先你得有个ASP木马，更好是免杀的。要不一传上去就直接给查杀了。然后用工具 明小子 或阿D 等注入工具。找一下他的上传漏洞，或者找注入点，并破解他的后台管理员和密码。最后登录上去传你的ASP木马。
网页如果没有后台应怎样入侵?
1、最主要的是找到后台的地址，而且如果是静态网站的话，找到后台没有密码是可以绕过后台登录的。但是不管是什么网站，动态还是静态，最关键的就是要有后台地址，要不然没有办法了。
2、目前常用的网站入侵 *** 有五种：上传漏洞、暴库、注入、旁注、COOKIE诈骗。上传漏洞：利用上传漏洞可以直接得到Web shell，危害等级超级高，现在的入侵中上传漏洞也是常见的漏洞。
3、我没空帮你找，但给你点办法，入侵并是要后台才能入侵的。
4、首先你得有个ASP木马，更好是免杀的。要不一传上去就直接给查杀了。然后用工具 明小子 或阿D 等注入工具。找一下他的上传漏洞，或者找注入点，并破解他的后台管理员和密码。最后登录上去传你的ASP木马。
得到网站的后台登录页面后(不知用户密码),还有那些思路去入侵呢
1、之一：网站后台，应该现在很多网站都是套用开源系统开放，所以网站后台地址很容易ping出来。大多都是admin、manage。所以，网站后台密码不要过于简单，很多管理员方便记住密码，大都是admin123。
2、攻击 *** 有很多种：暴力破解、SQL注入等 注意：要获得站长的允许哦。
3、jsp+MYSQL利用数据库拿权限方面基本同php，而且jsp的上传基本很少检查文件后缀，于是只要有注入点与后台，拿shell相当的容易。jsp+ORACLE的站我碰到的不多，碰到的也是猜出用户名与密码从后台下手的。
入侵aspx站要用什么 *** 呢?
之一步：开启手机自带WIFI功能扫描这个无线局域网的无线信号，进入无线局域网中。连通 *** 后，用手机打开浏览器输入 *** 服务器的IP，成功打开公司的内部网页。
当得到了对方的IP或者机器名的时候，就可以使用nbtstat命令来进一步得到对方的信息了，这又增加了我们入侵的保险系数。 三，stat 这是一个用来查看 *** 状态的命令，操作简便功能强大。
Site：XXX.com inurl：asp|php|aspx|jsp 更好不要带 www，因为不带的话可以检测二级域名。
暴库 *** ：比如一个站的地址为 http：//？boardID=7&ID=161，我门就可以把com/dispbbs中间的/换成%5c，如果有漏洞直接得到数据库的绝对路径，用寻雷什么的下载下来就可以了。
之一：从源头入手，入侵者是怎么样上传asp木马的呢？一般有几种 *** ，通过sql注射手段，获取管理员权限，通过备份数据库的功能将asp木马写入服务器。