而如果被黑客所利用，则可能通过它们来收集目标系统的信息，发现漏洞后进行入侵并可能获取目标系统的非法访问权4 发动攻击 完成了对目标的扫描和分析，找到系统的安全弱点或漏洞后，那就是万事具备，只欠攻击了，接下来是；简单说通过发送一些木马病毒，从你机的漏洞进入对你电脑进行攻击。
比较常见的攻击方式sql注入，xss，弱口令，敏感信息泄露，安全配置错误等，建议参考owasp top 10预防定期检查服务器日志，更改网站管理密码，如有一定代码基础可参考360的网站安全防注入代码进行代码安全控制，对网站目录；渗透测试为模拟黑客攻击测试，但两者也有区别，渗透测试是“面”的测试，黑客攻击是“深度”测试前者讲究广泛度，后者讲究破坏性。