本文目录一览：
- 1、找不到 注入点 还有什么方法入侵网站
- 2、怎么入侵防注入的网站？
- 3、入侵php网站无法查询注入点怎么办
- 4、如何找到网站的注入点？
- 5、如何入侵一个指定的网站若没有注入点怎么入侵这个网站？我想入侵一个黑网站 ，欺骗人家孩子上私人学校的网
- 6、我的网站被注入了，怎么找到注入点
找不到 注入点 还有什么方法入侵网站
上传，旁注，
如果网站是纯静态的，那只有一个办法，就是从服务器的其他站点入手，然后找到目标网站的物理路径，这样就可以获得目标站的权限了。
怎么入侵防注入的网站？
比如说一个大学网站，他的主站设置了防注入，但是你可以从分站入手，利用旁注的方法.不一定要注入，你可以看他有没有暴库漏洞，或者看他有没有上传漏动.你也可以从他开放的一些端口进行入侵.当然如果他是静态的网站那这些都没有用.
入侵php网站无法查询注入点怎么办
如 有一个 用户筐和一个密码
判断 数据库中的 SQL语句大多数人是这样写的
Select * from 用户表 Where 用户名=用户名表单提交过来的值 and 密码=用户密码表单提交过来的值
如果黑客 在 用户名中输入 任意字符 如 2323
Select * from 用户表 Where 用户名=2323 and 密码=232 OR 1=1
这样 用户就无条件接受这个数据成立 结果变是最前一条数据 而且经常是最高用户这个也是程序员经常放的错误~
如何找到网站的注入点？
这个问题好庞大和抽象，找注入点，一般最简单的方法就是在有类似？id=4的后面加上and 1=1返回正常 和 and 1=2,返回错误页面，那就可以初步断定存在注入点，至于进一步的得到更多的信息和进后台或者拿webshell就要说一大堆了，没必要复制粘贴在这里，你自己去搜索吧
当然，以上是指用手工注入。
不过现在的人都懒了，来做黑客也是，所以都用工具了，你可以用啊d，nbsi，明小子等等专门扫漏洞的工具来扫描。拿到webshell是非常简单的事情，但是提权通常就异常艰巨，现在的网站的权限都设置的比较变态。一句话说不清，要交流的话，可以加我
如何入侵一个指定的网站若没有注入点怎么入侵这个网站？我想入侵一个黑网站 ，欺骗人家孩子上私人学校的网
现在搞网站大部分都是注入，当然不一定非要在目标站注入，如果同服务器有其他网站的话可以在其他网站找注入点，拿到shell后提权，也就是旁注，很多骗子网站都是纯静态的，就几个html而已，连后台都没有，除非你能扫到FTP弱口令，要不没办法直接从目标站下手，但是多数都为虚拟主机，一个服务器几十个甚至几百个网站，如果旁注行不通，就要考虑嗅探了，很麻烦，还有就是网站不是纯静态的话，查一查用的什么cms，查到后看看以前爆没爆出过漏洞，上传啊，或者其他高级的注入点，后台没有验证码的话可以用溯雪爆破，望采纳
我的网站被注入了，怎么找到注入点
site: google检测你所有的版面，然后再用啊d对每个版面检测，一般都可以检测出来注入点了