如何入侵别人的网站
1.看他是什么的站点了，如果是Html的，那估计悬了，基本上纯静态的网站被黑的可能性很小。
2.如果是动态的，你可以试试“啊D注入工具”，如果可以找到注入点，那么注入就成功了一多半。
3.再不行，你可以运用“社会工程学”来入侵啊。你既然是他朋友，多留心下他习惯的用户名和密码，用这个尝试连接他的服务器（远程或FTP）。
常用的就这几种 *** 了...如果都不行，说明你道行太浅...多学点东东吧
回复楼主：
如果有BBS也是一个很好的注入点，看看他用的是什么的？如果是动网的...呵呵~~网上动网的漏洞工具多如牛毛。你可以尝试下。
还有就是看看论坛有没有开放上传，对上传文件的限制是什么，，对用户发布信息，有没有script语句过滤，这些都是思路。
其实关键就是认真分析学习的过程，最后祝你成功！
再次回复楼主：
我感觉我给你的都是有效果的建议。因为没有什么 *** 是入侵网站的万能 *** ，好的 *** 是针对网站而言的。你没有提供网站结构，没有网址，我能提供你的只有思路。（最后回复！）
怎么才能入侵别人的网站啊？？？
去下载黑客软件。
比如冰河什么的。
软件会自动帮你查找已中木马的机子，然后软件也会自己提供功能在别人的机子上恶作剧。
当然这只是初级，当懂得了入侵的一般步骤后，就可以自己试着写木马，查找别人的系统漏洞等入侵他人的电脑。
看黑客是怎样入侵别人电脑的
黑客是入侵别人电脑的 *** 有以下几种：
1、获取口令 这又有三种 *** ：一是通过 *** 监听非法得到用户口令，这类 *** 有一定的局限性，但危害性极大，监听者往往能够获得其所在网段的所有用户账号和口令，对局域网安全威胁巨大；二是在知道用户的账号后（如电子邮件@前面的部分）利用一些专门软件强行破解用户口令，这种 *** 不受网段限制，但黑客要有足够的耐心和时间；三是在获得一个服务器上的用户口令文件（此文件成为Shadow文件）后，用暴力破解程序破解用户口令，该 *** 的使用前提是黑客获得口令的Shadow文件。此 *** 在所有 *** 中危害更大，因为它不需要像第二种 *** 那样一遍又一遍地尝试登录服务器，而是在本地将加密后的口令与Shadow文件中的口令相比较就能非常容易地破获用户密码，尤其对那些弱智用户(指口令安全系数极低的用户，如某用户账号为zys，其口令就是zys666、666666、或干脆就是zys等)更是在短短的一两分钟内，甚至几十秒内就可以将其干掉。
2、放置特洛伊木马程序
特洛伊木马程序可以直接侵入用户的电脑并进行破坏，它常被伪装成工具程序或者游戏等诱使用户打开带有特洛伊木马程序的邮件附件或从网上直接下载，一旦用户打开了这些邮件的附件或者执行了这些程序之后，它们就会象古特洛伊人在敌人城外留下的藏满士兵的木马一样留在自己的电脑中，并在自己的计算机系统中隐藏一个可以在Windows启动时悄悄执行的程序。当您连接到因特网上时，这个程序就会通知黑客，来报告您的IP地址以及预先设定的端口。黑客在收到这些信息后，再利用这个潜伏在其中的程序，就可以任意地修改您的计算机的参数设定、复制文件、窥视你整个硬盘中的内容等，从而达到控制你的计算机的目的。
3、WWW的欺骗技术
在网上用户可以利用IE等浏览器进行各种各样的WEB站点的访问，如阅读新闻组、咨询产品价格、订阅报纸、电子商务等。然而一般的用户恐怕不会想到有这些问题存在：正在访问的网页已经被黑客篡改过，网页上的信息是虚假的！例如黑客将用户要浏览的网页的URL改写为指向黑客自己的服务器，当用户浏览目标网页的时候，实际上是向黑 *** 务器发出请求，那么黑客就可以达到欺骗的目的了。
4、电子邮件攻击
电子邮件攻击主要表现为两种方式：一是电子邮件轰炸和电子邮件“滚雪球”，也就是通常所说的邮件炸弹，指的是用伪造的IP地址和电子邮件地址向同一信箱发送数以千计、万计甚至无穷多次的内容相同的垃圾邮件，致使受害人邮箱被“炸”，严重者可能会给电子邮件服务器操作系统带来危险，甚至瘫痪；二是电子邮件欺骗，攻击者佯称自己为系统管理员（邮件地址和系统管理员完全相同），给用户发送邮件要求用户修改口令（口令可能为指定字符串）或在貌似正常的附件中加载病毒或其他木马程序（据笔者所知，某些单位的 *** 管理员有定期给用户免费发送防火墙升级程序的义务，这为黑客成功地利用该 *** 提供了可乘之机)，这类欺骗只要用户提高警惕，一般危害性不是太大。
5、通过一个节点来攻击其他节点
黑客在突破一台主机后，往往以此主机作为根据地，攻击其他主机(以隐蔽其入侵路径，避免留下蛛丝马迹)。他们可以使用 *** 监听 *** ，尝试攻破同一 *** 内的其他主机；也可以通过IP欺骗和主机信任关系，攻击其他主机。这类攻击很狡猾，但由于某些技术很难掌握，如IP欺骗，因此较少被黑客使用。
6、 *** 监听
*** 监听是主机的一种工作模式，在这种模式下，主机可以接受到本网段在同一条物理通道上传输的所有信息，而不管这些信息的发送方和接受方是谁。此时，如果两台主机进行通信的信息没有加密，只要使用某些 *** 监听工具，例如NetXray for windows 95/98/nt，sniffit for linux 、solaries等就可以轻而易举地截取包括口令和帐号在内的信息资料。虽然 *** 监听获得的用户帐号和口令具有一定的局限性，但监听者往往能够获得其所在网段的所有用户帐号及口令。
7、寻找系统漏洞
许多系统都有这样那样的安全漏洞（Bugs），其中某些是操作系统或应用软件本身具有的，如Sendmail漏洞，win98中的共享目录密码验证漏洞和IE5漏洞等，这些漏洞在补丁未被开发出来之前一般很难防御黑客的破坏，除非你将网线拔掉；还有一些漏洞是由于系统管理员配置错误引起的，如在 *** 文件系统中，将目录和文件以可写的方式调出，将未加Shadow的用户密码文件以明码方式存放在某一目录下，这都会给黑客带来可乘之机，应及时加以修正。
8、利用帐号进行攻击
有的黑客会利用操作系统提供的缺省账户和密码进行攻击，例如许多UNIX主机都有FTP和Guest等缺省账户（其密码和账户名同名），有的甚至没有口令。黑客用Unix操作系统提供的命令如Finger和Ruser等收集信息，不断提高自己的攻击能力。这类攻击只要系统管理员提高警惕，将系统提供的缺省账户关掉或提醒无口令用户增加口令一般都能克服。
9、偷取特权
利用各种特洛伊木马程序、后门程序和黑客自己编写的导致缓冲区溢出的程序进行攻击，前者可使黑客非法获得对用户机器的完全控制权，后者可使黑客获得超级用户的权限，从而拥有对整个 *** 的绝对控制权。这种攻击手段，一旦奏效，危害性极大。
希望可以帮到您，谢谢。
黑客如何强行看到别人的视频URL,然后把它弄到自己的网站或者空间里放？？？？？？急切！！！！
用这个软件进行探测,我正用,非常的好用,Project URL Snooper V1.1 Beta 1 汉化注册版, *** 如下:1． 安装软件Project URL Snooper，不用我唠叨怎么安装了吧。2． Project URL Snooper安装有点与众不同，就是你必须再安装一个侦测驱动（一般都同时打包捆绑在一起），位置在开始－－程序――Project URL Snooper ――WinPcap 2.3 驱动安装，到此才算安装好了Project URL Snooper。3.安装完成后重新启动一下电脑（如果不重新启动计算机，不能进行下一步设置）。4．启动Project URL Snooper，点击“常规选项”配置适配器（网卡）。很多朋友在安装使用Project URL Snooper时候，就是因为不知如何配置适配器而中止了嗅探工具的使用。我之一次用Project URL Snooper，在此处也摸索了好长时间。就是下图中的“ *** 侦测选项”下的适配器选项，点开后边的下拉选项，选中你上网的那个网卡信息，如果你不知道就反复试试吧（有一点必须说的就是你用双网卡的时候，要注意选择你用的是哪块网卡上的网）。5.配置完成后，我们开始试着嗅探一个在线电影地址。打开某个媒体网站，在点击播放电影之前，打开运行URLSnooper，并点击“侦测 *** ”，URLSnooper在播放器与媒体软件连接播放的时候侦测到电影的网路地址。特别注意的是，先点击“侦测 *** ”然后点击播放电影，如果先播放电影后侦测，你就侦测不出电影地址了。6．随着电影的播放，在Project URL Snooper下会出现各种连接信息，我们需要找的就是电影地址信息（一般流媒体协议无非就是mms、rtsp或者http，当然例外的还有pnm）。7． 找到电影真实路径，右键复制或者按Ctrl+c(复制)。呵呵～～，下面怎么做不用具体说了吧？把电影地址粘贴到影音传送带下载吧。
想学入侵网站！请大家帮我列举出来目前最常用的全部 *** ！
学坏
回答者：408657119 - 经理 五级 4-11 23:44
SQL注入
回答者：samhelp - 高级经理 七级 4-11 23:45
学坏。。但先学坏然后可以做安全。
我给你推荐好几个东西你自己在baidu上查吧， 这些是目前在黑客用的工具。
1。 domain3.5 [侵入asp更好的软件]
2. Asp站长助手
你暂时用上面的两个软件也是变了一个小黑客了， 如果想学具体侵入加：2833680 这个 *** 跟我联系吧。
回答者：bitalay - 助理 二级 4-11 23:50
目前常用 *** ：
之一 扫描检测主机 通过域名得到IP地址 扫描主机漏洞 比如帐户弱密码（
目前很少了）最新漏洞（比如ms0601）或者管理员疏忽造成的漏洞。
第二 通过sql注入 主要是asp程序过滤不严~~工具相当多~~
第三 通过上传组件漏洞 上传asp木马 （比如前段时间尘缘雅境上传漏洞）
第四 算是第三个问题的后续 有asp木马通过本地程序提升权限 控制系统
第五 下载程序数据库 管理员懒人多 默认的数据库下载破解
第六 社会学 通过聊天欺骗等手段让管理员下载或告诉你他密码~~骗术要高哦!!
第七 其他还有很多 比如跨站入侵 病毒入侵 等 太多。。
回答者：laihu - 助理 三级 4-11 23:50
现在新颁布的“治安管理条例”对 *** 犯罪实行处罚，更好不要冒险啊～
除非你能比得上网警！
某日。。看了一段黑客入侵网站视频。。。给网站上传了一个类似图片的东西,那个是什么?
估计那是图片格式的程序，然后修改主页加入引用代码之类的，上传在有类似文件格式的文件夹，先告诉你黑网站被发现后果很严重的，别以为不会被发现，想跟踪很简单的。这些自己建个主机服务器学习下就好了。
0条大神的评论