1、这个不简单啊，你首先需要提权，获得他的网站后台的账号密码或者是webshell，不然你没法更改网页内容~~显示几个大字倒是挺简单的~。
2、防御方法设置Web应用防火墙可以保护网站不受跨站脚本攻击危害WAF就像个过滤器，能够识别并阻止对网站的恶意请求购买网站托管服务的时候，Web托管公司通常已经为你的网站部署了WAF，但你自己仍然可以再设一个2注入攻击；也就是说，你只要找到那台电脑的漏洞，入侵他就可以了实在无耻点就发动肉鸡DDOS就行了，如果流量大，马上就无法访问了开始运行cmdping 那个网站的地址得到IP后用工具扫描他漏洞就可以了不过一般找；首先，黑客做的工作一般是扫描，随机地或者是有针对性地利用扫描器去发现目标网络上那些有漏洞的机器，像程序的溢出漏洞CGIUnicodeFTP数据库漏洞等，都是黑客希望看到的扫描结果随后就是尝试入侵了一般采用以下7个；冲到那家网络公司里面去，在服务器边上放个C4，就可以啦，这样那网站就被你攻击掉啦。