本文目录一览：
- 1、请问如果用旁注入侵网站，但同一服务器上的所有网站均没有注入点，那如何是好啊？
- 2、没有中注入点怎么入侵网站
- 3、如果一个网站没有注入点，那是不是入侵同一服务器上其它网站啊？
- 4、如何入侵一个指定的网站若没有注入点怎么入侵这个网站？我想入侵一个黑网站 ，欺骗人家孩子上私人学校的网
请问如果用旁注入侵网站，但同一服务器上的所有网站均没有注入点，那如何是好啊？
你首先要检测你要入侵的网站是不是可注入类型的。
而可注入类型分为两类：防注入和注入。
防注入类型的需要用到注入中转进行cookies进行欺骗。
注入类型可以直接使用啊D，明小子等工具进行入侵。
有的网站是不能进行注入的，那就要对网站进行追踪，利用Oday等方法。
没有中注入点怎么入侵网站
方法太多了，xss,看看能不能cookies注入，或者找后台，试一试弱口令，找备份之类的文件，如果还不行，就找同服的站，如果还不行，那就C段，然后嗅探
如果一个网站没有注入点，那是不是入侵同一服务器上其它网站啊？
如果仅通过SQL注入的方式的话，你只能注入同一服务器上的其它站点，也就是所谓的旁注，不过，几个网站的目录不同，不能跨越访问的，所以即使注入成功了，你还要想办法提权，拿到WEBSHELL才行。
注入工具你可以尝试使用啊D注入工具，我个人感觉还不错。
可以到这下载
如何入侵一个指定的网站若没有注入点怎么入侵这个网站？我想入侵一个黑网站 ，欺骗人家孩子上私人学校的网
现在搞网站大部分都是注入，当然不一定非要在目标站注入，如果同服务器有其他网站的话可以在其他网站找注入点，拿到shell后提权，也就是旁注，很多骗子网站都是纯静态的，就几个html而已，连后台都没有，除非你能扫到FTP弱口令，要不没办法直接从目标站下手，但是多数都为虚拟主机，一个服务器几十个甚至几百个网站，如果旁注行不通，就要考虑嗅探了，很麻烦，还有就是网站不是纯静态的话，查一查用的什么cms，查到后看看以前爆没爆出过漏洞，上传啊，或者其他高级的注入点，后台没有验证码的话可以用溯雪爆破，望采纳