一般入侵思路 

腳本注入（ASP PHP JSP）

1.腳本漏洞 

其它腳本漏洞（上傳漏洞，跨站漏洞等） 

域名旁注 

2.旁注 

“IP”旁注 

3.溢出漏洞

本地溢出

遠程溢出

4.網絡竊聽

IP 欺騙 

ARP 欺騙

5.社會工程學

簡單的說，可以利用以上方法來入侵，如果這個指定網站的確沒有漏洞，還可以利用其它方式。如果目標

網站沒有漏洞，可以試著入侵同服務器上的其它網站。。。如果能夠入侵同服務器上的其它網站，就可以獲

得權限，看能不能夠提權拿到服務器等。 也可以直接入侵這臺網站的服務器！

比如：用 IP 端口掃描軟件，掃描一下目標服務器都開放了哪些端口，然后利用開放的漏洞端口進行入侵。

常見漏洞端口如何入侵，還可以查詢目標服務器有哪些漏洞，比如微軟最新 Oday 漏洞，利用漏洞拿到服務

器權限。

木馬入侵，讓網站主機感染你的木馬。主要是看目標網站服務器系統是否存在漏洞。

首先介紹下什么樣的站點可以入侵：必須是動態的網站，比如 asp、php、jsp 這種形式的站點。后綴為.htm

的站點勸大家還是不要入侵了吧(入侵幾率幾乎為 0)

推薦 入侵制定網站思路 http://m.790079.com/2021/12/56173/