❶ 如何攻擊網站
要看網站的代碼程序用的那種？
一般有asp,php,htm,html,jsp,aspx 還有其他封裝的比如DLL的
一般ASP PHP ASPX JSP 等動態伺服器代碼可以利用資料庫漏洞進行攻擊獲得網站後台管理許可權
具體用到的軟體 「明小子」 的軟體
Domain3.6明小子旁註入侵專用程序
http://www..com/s?ie=gb2312&bs=%C6%C6%BD%E2%CD%F8%D5%BE%BA%F3%CC%A8&sr=&z=&cl=3&f=8&wd=%C3%F7%D0%A1%D7%D3&ct=0
❷ 什麼是攻擊別人網站，又是怎麼樣攻擊的
由於程序員設計一些功能復雜的程序時，一般採用模塊化的程序設計思想，將整個項目分割為多個功能模塊，分別進行設計、調試，這時的後門就是一個模塊的秘密入口。在程序開發階段，後門便於測試、更改和增強模塊功能。正常情況下，完成設計之後需要去掉各個模塊的後門，不過有時由於疏忽或者其他原因（如將其留在程序中，便於日後訪問、測試或維護）後門沒有去掉，一些別有用心的人會利用窮舉搜索法發現並利用這些後門，然後進入系統並發動攻擊。
❸ 黑客是怎麼攻擊網站和PC的
這個問題很嚴肅！！
如果你是反擊我支持你！但如果你是報復社會就不好了！
希望你能拿我給你說的這些東西來反擊那些不還好意的壞蛋.
目前最流行的攻擊方式有兩種：
1 ddos
2 dos
第一種就是要用多台高配置電腦（10以上）同時向目標發送合法的垃圾數據包。發送方法：在dos里運行C:＼>ping -l 65500 -t 192.168.1.21
Pinging 192.168.1.21 with 65500 bytes of data:
Reply from 192.168.1.21: bytes=65500 time<10ms TTL=254
Reply from 192.168.1.21: bytes=65500 time<10ms TTL=254
………………
這樣它就會不停的向192.168.1.21計算機發送大小為65500byt的數據包，如果你只有一台計算機也許沒有什麼效果，但如果有很多計算機那麼就可以使對方完全癱瘓，我曾經就做過這樣的試驗，當我同時使用10台以上計算機ping一台Win2000Pro系統的計算機時，不到5分鍾對方的網路就已經完全癱瘓，網路嚴重堵塞，HTTP和FTP服務完全停止，由此可見威力非同小可。
按ctrl+c 會停止
第二種就是用一台電腦不許太高配置，用相應的工具先查看目標的漏洞然後採取攻擊，這種方法不適合對付有防火牆的和保護措施很好用戶。
❹ 網站被攻擊有哪些方式，對應的表現是什麼樣的，詳細有加分
一.跨站腳本攻擊(XSS)
跨站腳本攻擊（XSS，Cross-site scripting）是最常見和基本的攻擊WEB網站的方法。攻擊者在網頁上發布包含攻擊性代碼的數據。當瀏覽者看到此網頁時，特定的腳本就會以瀏覽者用 戶的身份和許可權來執行。通過XSS可以比較容易地修改用戶數據、竊取用戶信息，以及造成其它類型的攻擊，例如CSRF攻擊
常見解決辦法:確保輸出到HTML頁面的數據以HTML的方式被轉義
二. 跨站請求偽造攻擊（CSRF)
跨站請求偽造（CSRF，Cross-site request forgery）是另一種常見的攻擊。攻擊者通過各種方法偽造一個請求，模仿用戶提交表單的行為，從而達到修改用戶的數據，或者執行特定任務的目的。為了 假冒用戶的身份，CSRF攻擊常常和XSS攻擊配合起來做，但也可以通過其它手段，例如誘使用戶點擊一個包含攻擊的鏈接
解決的思路有:
1.採用POST請求,增加攻擊的難度.用戶點擊一個鏈接就可以發起GET類型的請求。而POST請求相對比較難，攻擊者往往需要藉助javascript才能實現
2.對請求進行認證，確保該請求確實是用戶本人填寫表單並提交的，而不是第三者偽造的.具體可以在會話中增加token,確保看到信息和提交信息的是同一個人
三.Http Heads攻擊
凡是用瀏覽器查看任何WEB網站，無論你的WEB網站採用何種技術和框架，都用到了HTTP協議.HTTP協議在Response header和content之間，有一個空行，即兩組CRLF（0x0D 0A）字元。這個空行標志著headers的結束和content的開始。「聰明」的攻擊者可以利用這一點。只要攻擊者有辦法將任意字元「注入」到 headers中，這種攻擊就可以發生
四.Cookie攻擊
通過Java Script非常容易訪問到當前網站的cookie。你可以打開任何網站，然後在瀏覽器地址欄中輸 入：javascript:alert(doucment.cookie),立刻就可以看到當前站點的cookie（如果有的話）。攻擊者可以利用這個特 性來取得你的關鍵信息。例如，和XSS攻擊相配合，攻擊者在你的瀏覽器上執行特定的Java Script腳本，取得你的cookie。假設這個網站僅依賴cookie來驗證用戶身份，那麼攻擊者就可以假冒你的身份來做一些事情。
現在多數瀏覽器都支持在cookie上打上HttpOnly的標記,凡有這個標志的cookie就無法通過Java Script來取得,如果能在關鍵cookie上打上這個標記，就會大大增強cookie的安全性
五.重定向攻擊
一種常用的攻擊手段是「釣魚」。釣魚攻擊者，通常會發送給受害者一個合法鏈接，當鏈接被點擊時，用戶被導向一個似是而非的非法網站，從而達到騙取用戶信 任、竊取用戶資料的目的。為防止這種行為,我們必須對所有的重定向操作進行審核,以避免重定向到一個危險的地方.常見解決方案是白名單,將合法的要重定向 的url加到白名單中,非白名單上的域名重定向時拒之,第二種解決方案是重定向token,在合法的url上加上token,重定向時進行驗證.
六.上傳文件攻擊
1.文件名攻擊,上傳的文件採用上傳之前的文件名,可能造成:客戶端和服務端字元碼不兼容,導致文件名亂碼問題;文件名包含腳本,從而造成攻擊.
2.文件後綴攻擊.上傳的文件的後綴可能是exe可執行程序,js腳本等文件,這些程序可能被執行於受害者的客戶端,甚至可能執行於伺服器上.因此我們必須過濾文件名後綴,排除那些不被許可的文件名後綴.
3.文件內容攻擊.IE6有一個很嚴重的問題 , 它不信任伺服器所發送的content type，而是自動根據文件內容來識別文件的類型，並根據所識別的類型來顯示或執行文件.如果上傳一個gif文件,在文件末尾放一段js攻擊腳本,就有可 能被執行.這種攻擊,它的文件名和content type看起來都是合法的gif圖片,然而其內容卻包含腳本,這樣的攻擊無法用文件名過濾來排除，而是必須掃描其文件內容，才能識別。
❺ 如何攻擊一個網站
計算機很多種協議，網站不能隨意攻擊的
❻ 怎樣攻擊網站啊
網站是架設在伺服器上的。
也就是說，你只要找到那台電腦的漏洞，入侵他就可以了。
實在無恥點就發動肉雞DDOS就行了，如果流量大，馬上就無法訪問了！
開始>運行>cmd>ping xxx.xxx.xxx(那個網站的地址)>得到IP後用工具掃描他漏洞就可以了！不過一般找不到可用的漏洞，那你可以去嘗試找網站的漏洞！
❼ 怎麼攻擊別人網站
首先你要有大量的肉雞，用DDOS攻擊。就是讓你的肉雞全部去連接要攻擊的網站，那樣就會造成網站拒絕服務。
❽ 如何攻擊一個網站
如果你只想取得該網站的IP的話很簡單的！！！
你只需要PING一下那個網站的網址就會顯示出他的IP了！
但是想要攻擊一個網站並不是那麼簡單的！首先你要掃出該網站存在的漏洞。然後你可以輸入注入語句或其它你自己的方法。
❾ 網站常見的攻擊有哪幾種方式，新站該怎麼預防呢
一般常見的網路攻擊是ddos、cc攻擊，網站可以接入高防cdn，可以隱藏源伺服器IP、沒有攻擊的時候可以起到加速緩存，有攻擊自動切換成高防節點，用高防cdn的高防節點來防禦攻擊，優勢是不會暴露源IP，還可以受到攻擊時伺服器照常運行，不會因為有攻擊導致網站打不開、伺服器崩潰。
❿ 怎麼攻擊網站
上傳一句話木馬，然後菜刀連接，進而上傳大馬。大馬上傳完後面就簡單了。
當然，如果伺服器上有安裝了伺服器安全狗、雲鎖、護衛神、360主機衛士這樣的防護軟體的話，這種辦法是行不通的。
另外說一句，未經網站、伺服器所有者同一，擅自攻擊他人網站是違法的行為哦