1、漏洞扫描 是指基于漏洞数据库，通过扫描等手段对指定的远程或者本地计算机系统的安全脆弱性进行检测，发现可利用漏洞的一种安全检测渗透攻击行为在网络设备中发现已经存在的漏洞，比如防火墙，路由器，交换机服务器等各种；自己学会搭建一个靶场，再通过学会的技术去自己入侵自己搭建的网站，这样既不会违法也能实战学习到技术因为网站漏洞是复杂的，不同的网站有不同的漏洞，对于新手来说应该把所有常见漏洞都学会，才能系统入门渗透；最后就是清理自己的脚步，删除或者修改服务器上的日志文件，不然管理员会很容易察觉到被入侵网站入侵的形式其实很多，上面只是较为常用的形式而已其他的还有 中间人攻击 社会工程学攻击等等以上只是个人的见解，希望能帮到；目前我所了解的没有那么多 大概有十几种跨站上传漏洞注入爆破数据库爆破服务器，前提是开启远程ASP脚本错误极少数发生还有就是靠社会工程学了，现在漏洞越来越少，心理战术越来越实用；呵呵 是网站后台管理吧，这个有很多方法的，1注入，通后网站代码漏洞，得到管理员密码，2旁注，就是通边同一服务器其它网站的漏洞，得到WEBSELL，如果权限设置不好的话，就会得到整个服务器的管理权限了，软件自己可以找找。