1. 什么是网站注入
所谓网站注入点是程序员SQL语句编写不严谨造成的漏洞。
通过该漏洞可以利用浏览器地址栏执行SQL语句来获取网站的WEBSHELL。
注入点的检测，最常用的方法是在网站ID后面加英文状态下的'号来检测的
例如你网站有这样一个地址：
http://www.youname.com/article.asp?id=1
在ID=1后面加'号：
http://www.youname.com/article.asp?id=1'
如提示“acticle.asp 第xx行出现错误”之类的话，则说明该网站存在SQL注入。
也可以通过在ID后面加对比
http://www.youname.com/article.asp?id=1 and 1=1
http://www.youname.com/article.asp?id=1 and 1=2
如果第一次没有显示错误，而第二次显示了错误，也说明该网站存在SQL注入
转载来的
2. 入侵网站总共有几种方法还有手动SQL注入需要学习哪些知识
2:旁注网站的入侵探测轿纯世…(在入侵指定网站没有效果时的另外入侵方式)
3:批量网站的入侵探测。
指定网站入侵和旁注网站入侵的方式大致一样，方式分大约为以下：
1：万能密码,(如：‘or’=’or’)
2：上传漏洞
3：注入漏洞4：弱口令5：0DAY (0day在网络安全界通常是指没有补丁的漏洞利用程序.)
6：某些目录可利用的程序。
当你入侵指定网站的时候没有任何可利用的漏洞程序，你可以选择裤游旁注(就是同在一个服务器上的网站)入侵来达到你的目的！最后通过拿到同服务器网站的webshell来进行服务闭肢器提权达到入侵指定网站的目标。
关于wenshell提权这个技术概念是非常之麻烦，提权方式是靠前辈提出的方法与自己的思维变换去实现的，目前网络上流传的提权方式多大40多种。常用的有：360提权，CMD提权，SQL提权，Serv-U提权,社会工程学等。
3. 常见WEB攻击之命令注入
Command
Injection，即命令注入攻击，是指由于嵌入式应用程序或者web应用程序对用户提交的数据过滤不严格裂穗谨，导致黑客可以通过构造特殊命令字符串的方式，将数据提交至应用程序中，并利用该方式执行外部程序或系统命令实施攻击，非法获取数据或者网络资源等。
在命令注入的漏洞中，最为常见的是PHP的命令注入。PHP命令注入攻击存在的主要原因是web应用程序员在应用PHP语言中一些具有命令执行功能的函数时，对用户提交的数据内容没有进行严格的过滤就带入函数中执行而造成的。例如，当黑客提交的数据内容为向网站目录写入PHP文件时，就可以通过该命令注入攻击漏洞写入一个PHP后门文件，进而实施进一步的渗透攻击。
原理：Web应用在调用这些函数执行系统命令的时候，在没有做好过滤用户输入的情况下，如果用户将自己的输入作为系统命令的参数拼接到命令行中，就会造成命令注入的漏洞。
命令注入攻击是如何形成的?
嵌入式应用程序或者web应用程序有时需要调用一些系统命令的函数，如Linux
C中的system(),exec(),shell-exec()等等，当用户能够控制这些函数中的参数时，就可以将恶意参系统命令拼接到正常命令中，从而造成命肆基令注入攻击设备系统。
命令注入的形成需要如下三个条件：
1、使用了内部调族高用shell的函数：system()，exec()等。
2、将外界传入的参数没有足够的过滤，直接传递给内部调用shell的函数。
3、参数中shell的元字符没有被转义。
危害：继承嵌入式应用程序或者web应用程序的权限去执行系统命令读写执行文件，导致系统有可能会被恶意攻击或者泄露系统用户信息。
4. 现在的网站攻击除了DDOS和SQL注入还有别的什么实用的方法
还有CC攻击、旁注 、溢出、iis 解渗尘析漏洞、cookie 欺骗 、万能密毕喊胡码、 数据库手拦入侵、FTP攻击、VPN攻击等等，渗透方法很多，不过，得提醒楼主，研究学习可以，犯法的事可不能干啊。
5. 入侵网站有多少种方法
目前常用的网站入侵方法有五种：上传漏洞、暴库、注入、旁注、COOKIE诈骗。
1、上传漏洞：利用上传漏洞可以直接得到Web shell，危害等级超级高，现在的入侵中上传漏洞也是常见的漏洞。
2、暴库：暴库就是提交字符得到数据库文件，得到了数据库文件我们就直接有了站点的前台或者后台的权限。
3.注入漏洞：这个漏洞是现在应用最广泛，杀伤力也很大的漏洞，可以说微软的官方网站也存在着注入漏洞;注入漏洞是因为字符过滤不严谨所造成的，可以得到管理员的账号密码等相关资料。
4、旁注：找到和这个站同一服务器的站点，然后在利用这个站点进行提权，嗅探等方法来入侵我们要入侵的站点。
5、COOKIE诈骗：COOKIE是上网时由网站所为你发送的值记录了你的一些资料，比如说：IP、姓名等。
6. 网站注入点是什么
所谓注入点就是可以实行注入的地方，通常是一个访问数据库的连接。根据注入点数据库的运行帐号的权限的不同，你所得到的权限也不同。顺便提下注入：随着B/S模式应用开发的发展，使用这种模式编写程序的程序员越来越来越多，但是由于程序员的水平参差不齐相当大一部分应用程序存在安全隐患。用户可以提交一段数据库查询代码，根据程序返回的结果，获得某些他想要知的数据，这个就是所谓的SQLinjection，即：SQL注入。注入点好比化作一条大街.小偷或孙镇者流浪汉顺着大街走.发现有一家大门没有关.进去后找到可以拿的东西卖出去.很多网站被黑无非是找到注入点拿到网站后台然后找出管理员账号密码来进行登录.登陆成功后百分之八十都会用到一句话木马.得到网站的webshell.得到了服务器提权后远控. 1 浏览器的地址条
假设 在你写程序的时候有这样的语句
A.ASP?ID=35
程序里sql : Select * from 表 Where id="&id
这里的结果本来是
执行结果sql : Select * from 表 Where id=35
这里 如果 id里的值 并不是35 而是 (35 or 另有用途的SQL语句）那么就会在去执行相应的SQL语句 达到知道数据库里的帐户密码的信息
如：地则态粗址栏上在后面 A.ASP?ID=35 or 1=1
则 执行的结果就成了 sql : Select * from 表 Where id=35 or 1=1
如果 黑客用的不仅仅是 or 1=1 还有其他 破坏的语句 把整个表删除都可以
这个是第一闭腊种情况
2 通过 登陆筐注入
如 有一个 用户筐和一个密码
判断 数据库中的 SQL语句大多数人是这样写的
Select * from 用户表 Where 用户名=用户名表单提交过来的值 and 密码=用户密码表单提交过来的值
如果黑客 在 用户名中输入 任意字符 如 2323
Select * from 用户表 Where 用户名=2323 and 密码=232 OR 1=1
这样 用户就无条件接受这个数据成立 结果变是最前一条数据 而且经常是最高用户这个也是程序员经常放的错误
7. 什么是注入那些可以注入需要什么条件
所谓的SQL（结构化查询语言）注入，简单来说就是利用SQL语句在外部对SQL数据库进行查询，更新等动作。首先，数据库作为一个网站最重要的组件之一（如果这个网站有数蔽袜据库的话），里面是储存着各种各样的内容，包括管理员的账号密码，
随着B/S模式应用开发的发展，使用该模式编写程序的程序员越来越来越多，但是由于程序员的水平参差不齐，相当大一部分应用程序存在安全隐患。用户可以提交一段数据库查询代码，根据程序返回的结果，获得某些他想要知的数据，这个就是所谓的SQLinjection，即sql注入式攻击。
脚本注入攻击者把SQL命令插入到WEB表单的输入域或页面请求的查询字符串,欺骗服务器执行恶意的SQL命令,在某些表单中,用户输入的内容直接用来构造动态的SQL命令,或作为存储过程的输入参数，从而获取想得到的密码或其它服务器上的资料。
注入原理：
岁告网站的配备内容等，一旦里面的数据被某人获得或者是被修改，那么那个人就可能获得整个网站的控制权。至于怎么获得这些数据，那些MSSQL弱口令的就不说，剩下的最有可能就是利用注入漏洞。
当用户在网站外部提交一个参数进入数据库处理，然后把处理后的结果发给用户，这个是动态网页宏雀激最常见的，但是这个参数一旦没有被过滤，使得我们自己构造的sql语句也可以和参数一起参与数据库操作的，那么SQL注入漏洞就会产生
一个网站上存在外地数据提交是很正常的，一般都是用参数接受(request),然后再进行处理，而涉及于数据库操作的却占了很大的一部分。例如下面的例子
这个地址包含了参数1，以及传递该参数的变量cs，意思就是，的文件夹里有一个1.asp文件，1.asp文件内部存在cs变量，作用就是接受有外部提交的一个参数：1,也可以是其他的，那么在1.ASP这个文件里的相关代码一般
就是这样
8. 如何对网站进行SQL注入
首先你要了解什么是SQL注入漏洞，SQL注入漏洞就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令，比如很多影视网站泄露VIP会员密码大多就是通过WEB表单递交查询字符暴出的，这类表单特别容易受到SQL注入式攻击。
简单来说，网站一般都是由web应用程序，数据库，服务器等组成的，网站的所有用户数据，密码表单等等都是保存在数据库当中的，数据库的内容按到常理来说是只能在服务器内部进行查询，当然，但是，开发人员对客户端用户向客户端提交的参数没有进行过滤，那么，黑客就可以从客户端【浏览器，等等，详细可以学习http协议】向服务器提交查询数据库的SQL语句，如果提交的语句成功的被服务器给接收到并且执行么，那么黑客岂不是想怎么查询数据库里面的内容就怎么查询，不是么？那些管理账号密码，会员数据不是分分钟就到手了？SQL注入漏洞危害是非常大的。
当然，这种漏洞是根据提交参数没过滤而产生的，那么除了浏览器的get提交参数，http协议中还有，post提交，cookie提交，等等。注入漏洞不是网上那些所谓的黑阔，用什么啊D，明小子之类的乱检测一气而找出来的，如果楼主想研究这个漏洞的产生，原理，利用和防御，是需要进行代码审计，SQL注入语句基础，等等。
现在一般常用的工具：SQLmap【这是一款神器，现在是公认最强大的开源注入工具】
建议楼主去看几本书：《SQL注入天书》《SQL注入漏洞的产生与防御》
这个漏洞的利用不是几句话就能说清楚的，详细的可以追问，纯手工打字，望楼主采纳。
9. 什么是sql注入我们常见的提交方式有哪些
针对你得问题，我有以下回答，希望能解开你的困惑。
首先回答第一个问题：什么是SQL注辩亏败入?
一般来说，黑客通过把恶意的sql语句插入到网站的表单提交或者输入域名请求的查询语句，最终达到欺骗网站的服务器执行恶意的sql语句，通过这些sql语句来获取黑携颤客他们自己想要的一些数据信息和用户信息，也就是说如果存在sql注入，那么就可以执行sql语句的所有命令
那我延伸一个问题:sql注入形成的原因是什么呢？
数据库的属于与网站的代码未严格分离，当一个黑客提交的参数数据未做充分的检查和防御的话，那么黑客的就会输入恶意的sql命令，改变了原有的sql命令的语义，就会把黑客执行的语句带入到数据库被执行。
现在回答第二个问题：我们常见的注入方式有哪些？
我们常见的提交方式就是GET和POST
首先是GET，get提交方式，比如说你要查询一个数据，那么查询的代码就会出现在链接当空首中，可以看见我们id=1，1就是我们搜索的内容，出现了链接当中，这种就是get。
第二个是Post提交方式是看不见的，需要我们利用工具去看见，我们要用到hackbar这款浏览器插件
可以就可以这样去提交，在这里我搜索了2，那么显示的数据也就不同，这个就是数据库的查询功能，那么的话，get提交比post的提交更具有危害性。
第二个是Post提交方式是看不见的，需要我们利用工具去看见，我们要用到hackbar这款浏览器插件。
以上便是我的回答，希望对你有帮助。
10. xycms企业网站管理系统怎么注入
xycms企业网站管理系统注入是指利用漏洞，通过向系统发送非法的SQL语句，以获取系统提棚姿供的服务器数据库中的数据，甚至可以对系统进行控制的一种攻击手段。一般的注入攻击，可以分为两类：一类是用到了数据库的特性，通过SQL语句链态绝注入，比如说把任意的SQL语句拼接到查询语句中，获取系统的数据库的内容；另一类是通过参数传递，在参数传递的过程中，把恶意的SQL语句注入到系统当中，以获取系统提供的服务器数据库中的数据，甚至可以对系统进行控制。
针对xycms企业网站管理系统的注入漏洞，可以采取以下措施，以防止攻击：
1、检查系统代码，确保它没有任何漏洞，包括SQL注入漏洞、XSS漏洞等；
2、使用一些闭运安全工具，如安全扫描器，对服务器代码进行安全检查；
3、使用参数过滤器对输入的参数进行过滤，以确保参数中不存在任何恶意脚本；
4、对系统中用户输入的数据使用正则表达式进行过滤，以防止用户输入的数据中存在SQL语句等恶意脚本；
5、使用安全机制，如认证、授权、加密等，来防止未经授权的用户访问系统；
6、定期更新系统的安全补丁，以保证系统的安全性；
7、定期对系统日志进行检查，以及及时发现系统中存在的攻击行为；
8、定期进行安全培训，提高员工的安全意识，以防止不法分子利用技术手段攻击系统。