本文目录一览：
我想学习入侵网站（新手）！
WEBshell 就是大马。找能上传文件的地方。 比如:上传图啊。 如果文件类型现职 可以改包的形式上传。 如果有数据库备份的话 可以插入一句话木马。 再通过数据库被分成ASP文件。 运行就好了！
祝您生活愉快 希望莪的回答能够帮到您！
萧鳐
怎么入侵网站 要怎么学? 看什么书 请进来看 内详
入侵网站就是脚本入侵，给你推荐几本脚本入侵方面的书，我也是查了好久才找到的，我现在也在学，边看教程边看书边实践，以下是这方面的书《精通脚本黑客》《黑客渗透笔记》《精通脚本黑软攻击技术.》《黑客脚本全本》。
哪位高手有入侵网站的教程和工具，麻烦指点下。。。
很早的时候了。SQL注入器，灰鸽子，这些都是一个黑客必备的工具。另外一些就是自己要懂基本的代码。教程就到黑客网站上去学。
如何学习入侵网站？
打开你要入侵的网站。在表单中任意提交错误的用户名/密码。（比如用户名：我，密码：' or 1=1 --）。这时对话框会跳出来提示用户名密码错误。从这里开始你要亲自动手了。
右键点击错误页面的任意位置，选择查看源代码。
这时你可以查看到HTML代码和JavaScript代码。找到一些类似_form action="...Login...."的代码。在登录代码前面，找到你现在所在的页面URL，然後复制下来。
然後删除服务器上验证你登录信息的JavaScript代码。（做这一步要小心，你是否能成功入侵此网站取决於你能否删除这个验证你账户信息的JavaScript代码。）
然後仔细查看找到代码_input name="password" type="password" - 用代码 "_type=text 「替换掉"_type=password"。 如果那儿限制的密码字符长度小於11，就改成11。
然後文件另存为到电脑的任意位置，文件後缀为.html。比如文件名chan.html到c盤。
双击打开刚保存在电脑上的的文件chan.html。你会看到与源文件相比有所不同。不要担心。
提交任意用户名（比如：hacker）和密码（比如：' or 1=1 --）。这时就会成功入侵了刚才那个网站并且成功进入到网站服务器上数据库里存放的账户。