注册一个账号，看下上传点，等等之类的。
用google找下注入点，格式是
Site:XXX.com inurl:asp|php|aspx|jsp
最好不要带 www，因为不带的话可以检测二级域名。
大家都知道渗透测试就是为了证明网络防御按照预期计划正常运行而提供的一种机制，而且够独立地检查你的网络策略，一起来看看网站入侵渗透测试的正确知识吧。
犯法，无法避免。
网络攻击（Cyber Attacks，也称赛博攻击）是指针对计算机信息系统、基础设施、计算机网络或个人计算机设备的，任何类型的进攻动作。对于计算机和计算机网络来说，破坏、揭露、修改、使软件或服务失去功能、在没有得到授权的情况下偷取或访问任何一计算机的数据，都会被视为于计算机和计算机网络中的攻击。
主动攻击
主动攻击会导致某些数据流的篡改和虚假数据流的产生。这类攻击可分为篡改、伪造消息数据和终端（拒绝服务）。
1、NortonLifeLock 美国亚利桑那州， 主要提供网络安全服务。
2、Varonis 主要做数据安全的公司。
3、Cyber Ark Software 提供网络安全服务的一家以色列公司，提供通过密码管理保护特权账户的工具。
4、Zscaler 主要提供基于云的解决方案服务
5、Cloudflare 美国的网站安全公司，专门从事内容交付和互联网安全
1、后门程序
由于程序员设计一些功能复杂的程序时，一般采用模块化的程序设计思想，将整个项目分割为多个功能模块，分别进行设计、调试，这时的后门就是一个模块的秘密入口。在程序开发阶段，后门便于测试、更改和增强模块功能。正常情况下，完成设计之后需要去掉各个模块的后门，不过有时由于疏忽或者其他原因（如将其留在程序中，便于日后访问、测试或维护）后门没有去掉，一些别有用心的人会利用穷举搜索法发现并利用这些后门，然后进入系统并发动攻击。
Windows木马清道夫 V6.6 电脑报合订本专用版
软件大小：
6.3MB
软件语言：
简体中文
软件类型：
国产软件/网络安全
运行环境：
Win9x/Me/NT/2000/XP/2003
软件简介：
《Windows木马清道夫》是一款专门查杀并可辅助查杀木马的专业级反木马信息安全产品，是全新一代的木马克星！《Windows木马清道夫》可自动查杀上万种木马，配合手动分析可近100%对未知木马进行查杀！它不仅可以查木马，还可以分析出后门程序，黑客程序等等。它专业的分析功能，完美的升级功能，使您不再惧怕木马，让您远离木马的困扰！还不快把这位安全防卫专家请进您的电脑，您还在犹豫什么？
扫描端口有如下目的。
(1)判断服务器开放了哪些服务。计算机通信都需要通过计算机中的端口进行。打印机的使用需要接在对应的打印机端口，通过打印机端口，数据传输到打印机上才能止常打印。同样，在网络上服务器的各种应用也是通过对应端口来实现的。通过端口扫描，可以判断服务器提供了那些应用和服务。通过操作系统指纹扫描，可以判断该服务器是FTP服务器还是Web服务器等。在了解了服务器开放的服务后，可以选择有针对性的攻击方法。
中国黑客联盟”又称: China Hacker Union 简称:C.H.U 。成立于很早很早的时候，据传为中国传奇黑客Snakebin创建，曾经云集一些国内HACK方面的高手，据说在当年的中美黑客大战中有此组织的身影。曾经发生过组织人员内讧叛变，自行另一网站（卖软件的）。C.H.U.官网曾经几度风骚、几度芳华，后因和谐、经费、大会等各种原因多次关闭，临死前沦为半娱乐网站，最后彻底歇菜，曾经彻底关闭。也许早期C.H.U人员现在已经大多不知去向。 核心成员列表： 站长：Snakebin 常务站长：winky 总站务：zpino，北辰香，孤竹残梦，槿色年华，PCanyi，突破渴望，凤凰残生，zero,gz1x，毒宫玫瑰，nkever，冰魂，Bker，韦少乾，紫云 组织结构分为以下小组： 渗透测试组：名单略 SSDT组：名单略 文化推广组：名单略 战略合作组：名单略 活跃成员组：名单略 用户组：名单略 目前中国黑客联盟已经解散，近期未收到站点开放相关的任何信息。
执行 TCP 端口扫描的一种方式就是执行一部分。目标端口上的 TCP 三次握手用于识别端口是否接受连接。这一类型的扫描指代隐秘扫描， SYN 扫描，或者半开放扫描。这个秘籍演示了如何使用 Scapy 执行 TCP 隐秘扫描。
为了使用 Scapy 执行 TCP 隐秘 扫描，你需要一个运行 TCP 网络服务的远程服务器。这个例子中我们使用 Metasploitable2 实例来执行任务。配置 Metasploitable2 的更多信息请参考第一章中的“安装 Metasploitable2”秘籍。
目前来说是美国。
凯文
凯文·米特尼克被称为世界上“头号电脑黑客”。
其实他的技术也许并不是黑客中最好的，甚至相当多的黑客们都反感他，认为他是只会用攻击、不懂技术的攻击狂，但是其黑客经历的传奇性足以让全世界为之震惊，也使得所有网络安全人员丢尽面子。
主要成就：他是第一个在美国联邦调查局“悬赏捉拿”海报上露面的黑客。15岁的米特尼克闯入了“北美空中防务指挥系统”的计算机主机内，他和另外一些朋友翻遍了美国指向前苏联及其盟国的所有核弹头的数据资料，然后又悄无声息地溜了出来。
1、官方并没有规定次数，只要符合官方的规定，都可以转。
2、从9月6日06：00起，在指定的 24 个《魔兽世界》经典怀旧服服务器逐步开启免费角色转移服务，你可以借此将角色从人口较多、排队时间较长的服务器转移出来。
3、同时，我们也将开放以下经典怀旧服服务器：
龙之召唤——PVP 加丁——PVP 雷霆之击——PVP 赫洛德——PVP 法尔班克斯——PVP 埃提耶什——PVP
