本文目录一览:
能入侵网站吗?
可以,但是入侵非法网站可以,随便入侵别人的网站如果查出来的话是要承担法律责任的
利用html代码,能入侵网站么?比如bbs为什么要关闭html代码编辑,为什么呢?
单纯的用html是无法侵入一个网站的,就目前来看,侵入一个网站主要有SQl注入式、通过利用文件上传漏洞的方式等
怎么从代码中入侵网站
首先,如果是开源模板做的网站,可以从源代码中找漏洞,比如动网的论坛就有漏洞,当然不是所有网站都用开源的模板做
最简单的就是SQL注入,利SQL语句修改和盗取数据库的资料,这个百度一搜就有N个,你可以去下载个 DoMain 试用一下注入和跨站攻击
其次就是FSO,这个功能是有权限更改文件的,也就是说你可以利用他修改服务器上的网页,这个漏洞主要出现在有上传功能的地方
还有就是IIS的溢出漏洞,利用IIS的系统文件使自已拥有管理员的权限,这个就比较难了
去买本黑客攻防全攻略吧,看书比较全面