首先，如果是开源模板做的网站，可以从源代码中找漏洞，比如动网的论坛就有漏洞，当然不是所有网站都用开源的模板做 最简单的就是SQL注入，利SQL语句修改和盗取数据库的资料，这个百度一搜就有N个，你可以去下载个 DoMain；这个说不定，一般管理员知道都只是修改回来，只要你入侵的不是什么重要的大型网站，如政府的，就算举报了，也不一定能抓到你，别怕，抓到罪也不大，不用坐牢，应该是教育下罚下；一般的ASP木马都可以上传 下载 编辑 他电脑上的文件所以你可以通过编辑他的主页代码，实现挂马的目的这只是基本的方法了，也不是一句两句就能说清楚的，还得靠你自己研究实践第二个问题，有些文件是需要其他DLL；同上，要入侵一个网站不是那么容易的一件事似乎没有什么软件能直接看出来，那要从网站的内核代码来分析，一般来说，静态网站的资讯跟新会比较麻烦，因为它要涉及到某些部分的重新编程，所以一般而言这类网站的资讯跟新速度；一般都是网站程序存在漏洞或者服务器存在漏洞而被攻击了 网站挂马是每个网站最头痛的问题，解决办法1在程序中很容易找到挂马的代码，直接删除，或则将你没有传服务器的源程序覆盖一次但反反复复被挂就得深入解决掉此问题了。
懂ASP的话删除 挂马语句，如果不懂干脆用备份覆盖，并及时打上安全补丁和漏洞以防黑客再次入侵；找到一些类似lt_form action=quotLoginquot的代码在登录代码前面，找到你现在所在的页面URL，然後复制下来然後删除服务器上验证你登录信息的JavaScript代码做这一步要小心，你是否能成功入侵此网站取决於你能否删除；入侵用ASP PHP JSP等代码编写的站点可以选择注入漏洞入侵网站所在的服务器，扫描IP端口和查询该服务器存在哪些漏洞，利用服务器开放的端口进行入侵，利用漏洞获取服务器权限，还可以用木马入侵使网站主机感染你的木马，这方面的；2通过上传漏洞上传非法文件木马，有一些上传组件过滤不严格，造成用户可以绕过限制上传木马文件，打倒入侵网站的目的自己总结基本就是这两种了，无论aspphp还是jsp都可能有这方面的问题，所以写程序的时候一定要做好变量和权限的处理。
再看下图片目录有无脚本文件如php asp后缀的，在看下有无被sql注入 一般都是通过sql注入进行的篡改数据，很多网站都是因为安全没做到位导致被入侵 导致数据被篡改 可疑找Sinesafe做安全处理进行漏洞修补以及代码审计；首先你的FTP密码不要太简单网站后台管理页面不要采取默认和Admin帐号密码不要简单再者你所采用的网站程序是否存在漏洞如果你是ASPPHP等网页代码建议你用安全工具检测一下，一般有明小子注入工具，上百度搜注入；有用户在使用Win10系统时，可能由于安装其他浏览器时错误操作，导致IE浏览器无法打开诸如HTML等一些格式的网页文件HTML文件是由HTML命令组成的描述性文本，HTML文件是可以被多种网页浏览器读取，产生网页传递各类资讯的文件从；sqlmap这个用在Linux做入侵，明小子用在windows 还有一个是穿山甲，这个没怎么用过你百度一下把我也不敢乱说。
2当atxt里的代码还不是最初密文的源码时，再次把atxt里的“加密内容”拷到decodephp替换掉原来的加密内容 循环12两步，直到atxt解密出源码，显示的代码是php代码，如上 源码验证是否正确，只要你看得懂没解密；单纯的用html是无法侵入一个网站的，就目前来看，侵入一个网站主要有SQl注入式通过利用文件上传漏洞的方式等；主要是通过篡改HTML页面的 代码 实现的由于服务器的权限设置或者安全设置不完善，黑客可以篡改HTML代码或者在网站文件夹下植入新的页面来实现入侵。
