1、基本来说都是从80也就是web入手的，而web入侵手法太多了，常见的有sql注入，上传漏洞，远程文件包含，跨站脚本漏洞，拿到网站管理员的权限后通常要找上传的地方传自己的脚本木马，也称作webshell，得到webshell后查看数据库连接；然后用工具 明小子 或阿D 等注入工具找一下他的上传漏洞，或者找注入点，并破解他的后台管理员和密码最后登录上去传你的ASP木马当你上传成功ASP木马后，然后用网页浏览你的ASP木马路径，如果显示你的马，那就说明你；去下载黑客软件比如冰河什么的软件会自动帮你查找已中木马的机子，然后软件也会自己提供功能在别人的机子上恶作剧当然这只是初级，当懂得了入侵的一般步骤后，就可以自己试着写木马，查找别人的系统漏洞等入侵他人的电脑。
2、比如说一个大学网站，他的主站设置了防注入，但是你可以从分站入手，利用旁注的方法不一定要注入，你可以看他有没有暴库漏洞，或者看他有没有上传漏动你也可以从他开放的一些端口进行入侵当然如果他是静态的网站那这些都；现在的各种技术是越来越成熟了，想要入侵一个网站，已经是很不容易的事情了，入侵后，你能进入他的后台，在后台里面可以操作这个网站；IP端口扫描器软件 网站猎手，超级木马注入器，挖掘鸡，明小子 等入侵就是根据网站的特点要找出一个有效的思路，多上专业的论坛，看看前辈的帖子，混个两三个月就可以拿一些小网站来练练手另外要注意入侵对象和回擦脚印；Quote以下是入侵网站常用方法1上传漏洞如果看到选择你要上传的文件 重新上传或者出现“请登陆后使用”，80%就有漏洞了有时上传不一定会成功，这是因为Cookies不一样我们就要用WSockExpert取得Cookies再用DOMAIN上传；这个常用的话就是利用脚本漏洞，工具的话一般有JSKY以及明小子等的，流程当然是找后台以及暴管理员用户和密码，如果是SA权限的话，直接入侵提权就可以；回答入侵指定网站是需要条件的 要先观察这个网站是动态还是静态的 如果是静态的htm或html，一般是不会成功的 如果要入侵的目标网站是动态的，就可以利用动态网站的漏洞进行入侵 Quote以下是入侵网站常用方法。
3、wingate亦可以当成是跳板的，不过不是很方便2在肉鸡上建立跳板，这种方法是比较安全的传统方法是在肉鸡上增加一个admin权限的帐户，然后启动telnet服务，在入侵时先telnet上这台肉鸡，再通过网鸡telnet上要入侵的服务器；同上，要入侵一个网站不是那么容易的一件事似乎没有什么软件能直接看出来，那要从网站的内核代码来分析，一般来说，静态网站的资讯跟新会比较麻烦，因为它要涉及到某些部分的重新编程，所以一般而言这类网站的资讯跟新速度；首先你要有大量的肉鸡，用DDOS攻击就是让你的肉鸡全部去连接要攻击的网站，那样就会造成网站拒绝服务；建议你去自己学习搭建一个网站进行入侵学习，别人的网站入侵是违法行为；打开你要入侵的网站在表单中任意提交错误的用户名密码比如用户名我，密码#x27 or 1=1 这时对话框会跳出来提示用户名密码错误从这里开始你要亲自动手了右键点击错误页面的任意位置，选择查看源。
4、2 就是经常说的旁注入侵如果你的网站和别的很多网站放在同一个服务器上，而且这个服务器没设置好那么别人可以通过入侵同一服务器上别人的网站 然后控制整个服务器就可以达到入侵你网站的目的；一般就是通过检测源程序漏洞，弱口令，旁注，注入，上传，跨站角本，太多太多了，不会就发目标过来；链接html正式学习课程，可以观看小风教程网的免费课程链接新手可以看完小风教程网的基础课程，自己学会搭建一个靶场，再通过学会的技术去自己入侵自己。
5、因为html的网站没有动态数据库数据库，你没有办法向其写入数据更没有办法写入漏洞什么的 ，像HTM的静态网页，跟本不返回信息到服务器上运行，只是一个页面而己 当然，除非你能入侵到这个静态网站的服务器，进去以后。