本文目录一览：
顶尖的黑客是怎么入侵网站的？？
顶尖黑客和普通黑客用的办法差不多。
都是先从简单的方法入手，之后才会考虑更复杂的方法。
对网站的入侵思路有很多。以前注入漏洞多的时候典型的方式是先找注入，不行才会考虑其他方法。
其实真实的黑客并不一定都是技术高手，更多时候只是一个高明的骗子，可以了解什么叫社会工程学。通过欺骗获取有价值的情报，根据经验将这些情报用于猜解是一个百试不爽的获取密码的办法。举个很简单的例子，大部分人的密码都和自己的生日、电话号码、车牌等等有关，对一个躲在暗处的黑客来说，获取你的这些信息其实很容易。
黑客攻击网站的原理是什么?
最简单的一种攻击方式，偷偷跑的机房把对方服务器砸了..
有SQL注入，主要是里用数据库进行攻击。可以得到网站后台密码。或直接向服务器传脚本木马.
DDOS，就是一个网站他的访问人数过多他不是就不能访问了吗。跟这个差不多。
我问下一个黑客在入侵一个网站，一般是通过什么步骤啊？
--探测开放的服务
|--溢出
|--弱口令
|--查找敏感或者脆弱目录-分析网站目录结构
|--整站程序Bug 黑白盒测试 获取SHELL
|--nslookup 列出所有二级玉米 逐个分析
|--site:***.com 关键字 -探测弱口令
|--啊D寻找注入点-----注入
|---手工查找注入点-注入
|--拿C段机器--提权--嗅探+arp
|--收集一切能收集管理员信息 充分应用baidu google 实现社会工程序
