1、这个难不难关键在于管理员的水平，目前网络上还是有很多一些漏洞百出的网站 随便拿个工具都可以进去的；这要看什么样的网站，一般的没有安全措施的网站很快就能拿下，而像阿里腾讯这样的网站有很强的安全防护，一般人是黑不掉的，就算是黑客大牛也是要费很大劲的；首先你要有大量的肉鸡，用DDOS攻击就是让你的肉鸡全部去连接要攻击的网站，那样就会造成网站拒绝服务；额拿webshell权限很好防的诶，你想怎么拿配置好服务器FSO权限，之类的一般就ok了好吧，上面我好奇而已有空帮忙解释下哈回答你的问题了听别人说，你没有权力拿webshell，那你就是侵犯他人的合法权利；看情节严重，如果你弄的是一个人的小网站 啥事没有，如果你黑了一个大网站，每天给人家照成了几千的损失，那估计会判半年，如果照成了大额的 最少几年， 拿到shell 是你的能耐 但是别改人家的东西 否则可能会很严重；2通过上传漏洞上传非法文件木马，有一些上传组件过滤不严格，造成用户可以绕过限制上传木马文件，打倒入侵网站的目的自己总结基本就是这两种了，无论aspphp还是jsp都可能有这方面的问题，所以写程序的时候一定要做好变量和权限的处理；一般私人做的小站服务器带漏洞快的话三五十分钟，具体要做了代码审计检测和服务器漏洞扫描后才可以知道要多久时间。
2、我现在知道我学的知识很少‘郁闷啊‘我用的软件我基本上都可以能明白的‘但是我不知道其中的奥秘就是入侵网站的原理，都有什么原理有些问题也弄不明白？就是英文的那 我现在知道我学的知识很少‘郁闷啊；楼上的不是行里人啊我来解释下吧！1成功进去网站后台，首先要传ASP或者PHP的网页木马，这里具体是ASP，PHP要看你入侵的网站的服务器空间支持什么语言叻，2进去木马页面，不代表有叻服务器权限，也许只能修改网站的页面；而且没准下的软件本身就是病毒，先被人开后门黑了最后奉劝兄弟，不要试图去入侵别人的网站，如果这方面能力突出，去家网络安全公司上班就好了，毕竟防黑客的成就感和当黑客也差不了很多，都是在斗智，望兄弟了解。
3、你说的我觉得有可能吧，不过我觉得运营商的router会不会直接把你的数据包给扔了因为包含了错误的源地址我不太确定为何不用vpn呢你用给目标发数据吗；这个常用的话就是利用脚本漏洞，工具的话一般有JSKY以及明小子等的，流程当然是找后台以及暴管理员用户和密码，如果是SA权限的话，直接入侵提权就可以；最后就是清理自己的脚步，删除或者修改服务器上的日志文件，不然管理员会很容易察觉到被入侵网站入侵的形式其实很多，上面只是较为常用的形式而已其他的还有 中间人攻击 社会工程学攻击等等以上只是个人的见解，希望能帮到。
4、获得经过MD5加密的后台帐户与密码检测后台管理入口利用得到的帐户和密码登录后台利用抓包改包欺*上传木马，取得WEBSHELL网站管理员权限获取得服务器信息，检测是否存在漏洞，利用漏洞溢出，或提权，获得服务器管理；去这个网站新世纪网安基地html 有交你做黑客的课程学习不过需要注册嫌麻烦的话它有免费的软件下载，自己下了后研究一下通常都有说明的不过下载黑客软件或安装时小心被杀毒软件；看针对什么样防御的网站了，一般的存在ASP注入之类的二分钟就可以学会，难点的带独立硬防网站没有漏洞的十天半个月也学不会，看自己理解能力，建议先学语言如；如何入侵ASP网站得到权限，本人也是学做asp网站，想知道这方面的攻防问题，哪里有比较全的学习知道方法教程 如何入侵ASP网站得到权限，本人也是学做asp网站，想知道这方面的攻防问题，哪里有比较全的学习知道方法教程 展开 #xE768 我来答 分。
5、要学很多东西，首先是网络协议原理，还有。