攻击网站的代码_用代码攻击对方网站

怎么从代码中入侵网站

首先，如果是开源模板做的网站，可以从源代码中找漏洞，比如动网的论坛就有漏洞，当然不是所有网站都用开源的模板做

最简单的就是SQL注入，利SQL语句修改和盗取数据库的资料，这个百度一搜就有N个，你可以去下载个 DoMain 试用一下注入和跨站攻击

其次就是FSO，这个功能是有权限更改文件的，也就是说你可以利用他修改服务器上的网页，这个漏洞主要出现在有上传功能的地方

还有就是IIS的溢出漏洞，利用IIS的系统文件使自已拥有管理员的权限，这个就比较难了

去买本黑客攻防全攻略吧,看书比较全面

黑客是怎么通过代码来攻击游览者的

首先浏览者的电脑必须有漏洞，如果打上系统补丁那就没辙了，这段代码主要是利用特定的漏洞来让浏览器在后台下载并运行指定文件，含有这样代码的网页被称为网页木马，简称网马，很多被挂了网马的网站只是 *** 入了一段弹出网页代码，这段代码会让浏览器弹出一个长宽为0的页面，实际上就是一个看不见的页面，而这个页面实际上就是我上面说说的网马页面，不过只要你打上全系统补丁就可以不必在乎网马。我们常见的视频木马也是这个道理。

这个网站攻击 *** 不知道大家看过没有?是怎么回事呢

这个其实是早先一些安全公司在做 *** 安全扫描的时候使用的一种手段，目的是测试被扫描网站是否存在安全漏洞。与这个相似的是Acunetix安全公司的Acunetix Web Vulnerability Scanning代码，${@print(md5(acunetix_wvs_security_test))}。

这行代码本身不能对你的网站产生影响，但是根据返回的结果，可能会告诉别人你的网站是否可以被注入攻击。

这个的原理其实很简单，这行代码被写在查询的输入框中，然后提交给服务器，如果服务器把这段代码当作查询的参数生成新的脚本，那么这段代码会自动执行，并在网页返回的末尾添加this_is_a_test_string的md5值，因为die函数的原因，攻击者只需要判断返回末尾是否是相应的md5值就可以知道该网站是否可以被这种方式攻击。

你可以自己手动测试把这行代码填入输入框然后提交，看看返回的结果是什么，如果末尾不是this_is_a_test_string的md5值（网上有md5计算器），那就说明你的网站对这种攻击是安全的。