哪些网站入侵不了（如何入侵网址）

本文目录一览：

• 1、有没有绝对安全的网站（不会被入侵）如黑基
• 2、黑客入侵网站难吗，最难的是什么？
• 3、如何入侵指定网站！
• 4、为什么后缀为.htm的静态网站不好入侵？(请高手详细介绍）
• 5、是不是所有的网站都可以入侵？

有没有绝对安全的网站（不会被入侵）如黑基

没有绝对安全的网站，黑基虽说强大但也不能说不能攻破，在说（黑基已经被黑过几次了）比如其网站内部人员可根据其掌握资料程度进行**，也有的hacker进行踩点时，也会与其内部人员进行试探，套一些蛛丝马迹，往往这些蛛丝马迹就会铸就一个安全网站的失败，据统计网站被黑，而其中有不少是内部家贼所为。

我只说了一个方面，建设网站有很多不为人知的漏斗，等待人为发现时为时已晚，从前的相对比较安全的网站也会因漏洞哪怕是危险级别很低的漏洞所攻破，比如微软出的win9x winnt winxp 以至于现在的visit安全性能逐渐提升，但后续发现的漏洞却比出厂检测出的漏洞多数倍，连微软都不会说他的东西绝对安全，更何况黑基呢

hacker有许多种，比如脚本黑客，他的主攻是脚本，但其他方面也是很强的 比如汇编 java C 等等 他都需要精通，是全面发展的。

我在此声明黑客并不是入侵的代名词。

黑客入侵网站难吗，最难的是什么？

这个难不难关键在于管理员的水平，目前网络上还是有很多一些漏洞百出的网站

随便拿个工具都可以进去的

如何入侵指定网站！

首先，观察指定网站。

入侵指定网站是需要条件的：

要先观察这个网站是动态还是静态的。

如果是静态的（.htm或html）,一般是不会成功的。

如果要入侵的目标网站是动态的，就可以利用动态网站的漏洞进行入侵。

Quote:以下是入侵网站常用方法：

1.上传漏洞如果看到:选择你要上传的文件 [重新上传]或者出现“请登陆后使用”，80%就有漏洞了！

有时上传不一定会成功,这是因为Cookies不一样.我们就要用WSockExpert取得Cookies.再用DOMAIN上传.

2.注入漏洞字符过滤不严造成的

3.暴库:把二级目录中间的/换成%5c

4.’or’=’or’这是一个可以连接SQL的语名句.可以直接进入后台。我收集了一下。类似的还有：

’or’’=’ " or "a"="a ’) or (’a’=’a ") or ("a"="a or 1=1-- ’ or ’a’=’a

5.社会工程学。这个我们都知道吧。就是猜解。

6.写入ASP格式数据库。就是一句话木马〈%execute request("value")%〉 （数据库必需得是ASP或ASA的后缀）

比如：默认数据库，默认后台地址，默认管理员帐号密码等

8.默认数据库/webshell路径利用:这样的网站很多/利人别人的WEBSHELL.

/Databackup/dvbbs7.MDB

/bbs/Databackup/dvbbs7.MDB

/bbs/Data/dvbbs7.MDB

/data/dvbbs7.mdb

/bbs/diy.asp/diy.asp/bbs/cmd.asp

/bbs/cmd.exe

/bbs/s-u.exe

工具：网站猎手 挖掘鸡 明小子

为什么后缀为.htm的静态网站不好入侵？(请高手详细介绍）

纯的.htm为非交互网站，也就是客户端无论你做什么动作请求，服务器端都不管，服务器端只是把你的.htm代码回应给你。而交互网站是根据客户端不同的请求做出不同的动作，这样也就有可能出现漏洞了。

纯的.htm只有海量的拒绝服务攻击或者本身的服务器设置漏洞外才有入侵的可能。

是不是所有的网站都可以入侵？

基本上是这样的，如果目标网站没有漏洞，可以试着注入漏洞或入侵同服务器上的其它网站，只要有技术。 李宁_一切皆有可能。