最后就是清理自己的脚步，删除或者修改服务器上的日志文件，不然管理员会很容易察觉到被入侵网站入侵的形式其实很多，上面只是较为常用的形式而已其他的还有 中间人攻击 社会工程学攻击等等以上只是个人的见解，希望能帮到。
找注入点，破解管理员口令找漏洞上传ASP马跨站入侵 就像12楼说的，这个不是这么简单就能说清楚的得慢慢学。
Quote以下是入侵网站常用方法1上传漏洞如果看到选择你要上传的文件 重新上传或者出现“请登陆后使用”，80%就有漏洞了有时上传不一定会成功，这是因为Cookies不一样我们就要用WSockExpert取得Cookies再用DOMAIN上传。