你可以用 御剑 看下是否爆数据库路径，有的会下载下来，可以试下默认密码或者#39or#39=#39or#39，还有种思路就是如果有 ewebeditor 后台编辑器的话也可以参透，再有一种思路就是 COOKIES欺骗 了；去下载黑客软件比如冰河什么的软件会自动帮你查找已中木马的机子，然后软件也会自己提供功能在别人的机子上恶作剧当然这只是初级，当懂得了入侵的一般步骤后，就可以自己试着写木马，查找别人的系统漏洞等入侵他人的电脑；首先你要有大量的肉鸡，用DDOS攻击就是让你的肉鸡全部去连接要攻击的网站，那样就会造成网站拒绝服务。