先查注入点，在进后台，用明小子猜解后台管理的用户和密码，进去后找到上传图片的地方，把你的小马传上去，拿到webshel，再传大马有些网站后台有过滤，所以比较麻烦具体问题具体分析嘛 注入点呢，就是你所说的SQL注入；c语言，汇编语言，TCPIP详解，各种linux书籍 相当真正的黑客这些都是必修的，不是用别人的软件玩玩就是黑客。
黑客零基础入门这件事是违法的，不能学习利用公共通讯网路，如互联网和电话系统，在未经许可的情况下，载入对方系统的被称为黑帽黑客英文black hat，另称cracker调试和分析计算机安全系统的白帽黑客英语white；看看是不是这个，我常用它，还挺好的。
黑客入门基础知识第一步要做的是掌握web前后端基础和服务器通讯原理，前后端包括h5，js，PHP，sql单从技术上分黑客有专注web的web渗透测试黑客，有专注于挖掘软硬件漏洞的二进制黑客，有专注移动安全或无线安全的，例如手机；一前期 1了解什么是黑客，黑客的精神是什么当然了解一下几大着名黑客或骇客的“发家史”也是很有必要的2黑客必备的一些基础命令，包括DOS命令，以及UNIX Linux下的命令3远程扫描远程刺探技术包括通过。
华中帝国，你可以去那里学习我认为比较好不懂问我；杂志推荐黑客x档案针对的话，其相关系列书籍也不错。
然后看黑客防线要是不会语言就别看了，浪费时间的，还有协议数据库无线电内核系统有关的资料和书黑客是一个中文词语，皆源自英文hacker，随着灰鸽子的出现，灰鸽子成为了很多假借黑客名义控制他人电脑的黑客技；分享渐渐才明白，黑客的真正含义黑客攻防实战入门是帮助您快速掌握黑客攻击手段及 黑客链接中文版 如何加强网络安全的全面解决方案本套教程从网络的基础知识讲起，详细介绍了网络中用到的 DOS命令常用黑客工具的使用。
第二步要做的是熟悉当下主流的漏洞原理及利用，包括但不限于，xss，csrf，文件包含，文件上传，远程代码执行，sql注入等等第三步就是实战挖掘主流漏洞及代码审计漏洞，本着非授权即违法的原则，大家 不要去找非授权的网站；有问必答，学起来也觉得不是那么吃力 善意的提醒不要乱选择黑客网站，现在骗子站很多，一不小心可能还会使你电脑中病毒 也不要随便拜师，个人名义收徒弟的99%都是骗子，谨防上当受骗！所以我个人感觉有这个站学习就足够了，既。
骇客 骇客是“Cracker”的音译，就是“破解者”的意思从事恶意破解商业软件恶意入侵别人的网站等事务与黑客近义，其实黑客与骇客本质上都是相同的，闯入计算机系统软件者黑客和骇客并没有一个十分明显的界限，但随着；域外黑客联盟，重庆黑客联盟，milw0rmcn都是不错的学习网站。
这是一个亘古不变的哲理再有，光有热情是不够的，还要有毅力，耐心，决心，信心，运气等等的东西，所以说一个真正的黑客是一个了不起的人物，它具有很多人没有的优秀品质，先说一下除了技术之外所需要的东西，再说一下技术上；考虑到楼主是新手，一开始就扎进程序的海洋和容易使人丧失兴趣和信心，毕竟让别人一开始就汇编，VC++也不现实不过，编程虽不是黑客入门的前提，但是以后学习路上的必要素质如果要先学编程，建议选择VB或Delphi，比较容易。