一般就是通过检测源程序漏洞，弱口令，旁注，注入，上传，跨站角本，太多太多了，不会就发目标过来。
最后就是清理自己的脚步，删除或者修改服务器上的日志文件，不然管理员会很容易察觉到被入侵网站入侵的形式其实很多，上面只是较为常用的形式而已其他的还有 中间人攻击 社会工程学攻击等等以上只是个人的见解，希望能帮到。
比较好定位2然后对目标主机进行漏洞扫描，当然这里由你自己的判断和设计，针对其协议的漏洞多方面考虑，最好自己编写扫描程序，针对性地记录下每个漏洞，再查资料查看侵入后的权限，上载后台木马等等。
入侵指定网站是需要条件的要先观察这个网站是动态还是静态的如果是静态的htm或html，一般是不会成功的如果要入侵的目标网站是动态的，就可以利用动态网站的漏洞进行入侵Quote以下是入侵网站常用方法1上传漏洞。
2就是经常说的旁注入侵如果你的网站和别的很多网站放在同一个服务器上，而且这个服务器没设置好那么别人可以通过入侵同一服务器上别人的网站然后控制整个服务器就可以达到入侵你网站的目的。