注册一个账号，看下上传点，等等之类的。
用google找下注入点，格式是
Site:XXX.com inurl:asp|php|aspx|jsp
最好不要带 www，因为不带的话可以检测二级域名。
大家都知道渗透测试就是为了证明网络防御按照预期计划正常运行而提供的一种机制，而且够独立地检查你的网络策略，一起来看看网站入侵渗透测试的正确知识吧。
不能。暗网的伺服器地址通常是匿名的，一般人无法获得服务器的准确位置。“暗网”是指隐藏的网络，普通网民无法通过常规手段搜索访问，需要使用一些特定的软件、配置或者授权等才能登录。
最近热播的电视剧《破冰行动》，讲述的是缉毒警不畏牺牲，粉碎地下毒网的故事。剧中，毒贩用“暗网”这一互联网手段，联系卖家，构建贩毒网络。进入暗网并不容易，需要密钥，而密钥不是所有人都能得到的。
那么，这神秘莫测的暗网究竟是什么？
用特定软件、配置等才能访问
暗网又被称为隐藏网（Hidden Web），普通用户无法通过常规互联网手段搜索和访问它，它是深网（Deep Web）的重要组成部分。与之相对的是公众所熟悉的、通过搜索引擎和网址便能访问的表网（Surface Web）。
给你推荐几本书《黑客防线》
《非安全黑客手册》《计算机病毒与木马程序剖析》《网络安全从入门到精通》《黑客大曝光
第五版》《密码学》等
在一个推荐几个网站
第一不建议你买书店里的黑客知识基础教程，因为一般等到书出版时，技术已经很旧了。一般来说买杂志比较好。
个人认为，应该是选择加强防御系统，可以请一些专门的程序员或者是那些顶尖的人才去开发。
应该加强危机管理
鉴于日本警察厅、自卫队、外交部和其他机构的网站不断遭到黑客攻击，日本政府于2005年4月成立了信息安全中心办公室，以加强计算机网络系统的危机管理，事实上，日本政府网站已经遭到黑客攻击，这表明该网站的安全性不是很高，作为一个国家的网络系统，它必须具有特别高的安全级别，并且不容易受到黑客攻击，在受到政府网站攻击后，我们必须注意，不要忽视这件事。
"网络攻击的常用手段
1、获取口令
这又有三种方法:一是通过网络监听非法得到用户口令，这类方法有一定的局限性，但危害性极大，监听者往往能够获得其所在网段的所有用户账号和口令，对局域网安全威胁巨大;二是在知道用户的账号后(如电子邮件@前面的部分)利用一些专门软件强行破解用户口令，这种方法不受网段限制，但黑客要有足够的耐心和时间;三是在获得一个服务器上的用户口令文件(此文件成为Shadow文件)后，用暴力破解程序破解用户口令，该方法的使用前提是黑客获得口令的Shadow文件。此方法在所有方法中危害最大，因为它不需要像第二种方法那样一遍又一遍地尝试登录服务器，而是在本地将加密后的口令与Shadow文件中的口令相比较就能非常容易地破获用户密码，尤其对那些弱智用户(指口令安全系数极低的用户，如某用户账号为zys，其口令就是zys666、666666、或干脆就是zys等)更是在短短的一两分钟内，甚至几十秒内就可以将其干掉。
1. 完全连接扫描
完全连接，利用TCP/IP协议的三次握手连接机制，使源主机和目的主机的某个端口建立一次完整的连接，如果建立成功，则表明该端口开放。否则表明该端口关闭。
2. 半连接扫描
半连接扫描是指在源主机和目标主机的三次握手连接过程中，只完成前两次握手，不建立异常完整的连接。
3. SYN扫描
端口扫描:端口对应网络服务及应用端程序
服务端程序的漏洞通过端口攻入
发现开放的端口
更具体的攻击面
UDP端口扫描:
如果收到ICMP端口不可达,表示端口关闭
如果没有收到回包,则证明端口是开放的
和三层扫描IP刚好相反
Scapy端口开发扫描
命令:sr1(IP(dst="192.168.45.129")/UDP(dport=53),timeout=1,verbose=1)
反渗透膜性能指标参数主要有以下几种
水源与预处理
河川水
湖泊水和水库水
地下水
市政自来水
海水
市政污水和工业废水
2. 水质
水温
水温每相差1℃，产水量就会有3%左右的波动
3.PH值
反渗透膜在PH值7.5-7.8之间的脱盐率最高
水中的氢离子浓度的负对数值被称为水的PH值。PH值的变化直接影响到反渗透膜的脱盐率和给水中某些难溶盐的溶解度，进而影响反渗透系统的运行
如果你是一名很早就开始上网冲浪的高手，那么对于2006年风靡一时的熊猫烧香一定不会陌生，与更早开始流行的灰鸽子不同，熊猫烧香是一款拥有自动传播、自动感染硬盘能力和强大的破坏能力的病毒，它不但能感染系统中exe，com，pif，src，html，asp等文件，它还能终止大量的反病毒软件进程并且会删除扩展名为gho的文件（该类文件是一系统备份工具“GHOST”的备份文件，删除后会使用户的系统备份文件丢失）。由于被感染的用户系统中所有.exe可执行文件全部被改成熊猫举着三根香的模样，所以得名“熊猫烧香”。
