本文目录一览：

• 1、我问下一个黑客在入侵一个网站，一般是通过什么步骤啊？
• 2、如何侵入学校的选课系统进行踢课或选课?
• 3、如何学习入侵网站？

我问下一个黑客在入侵一个网站，一般是通过什么步骤啊？

--探测开放的服务

|--溢出

|--弱口令

|--查找敏感或者脆弱目录-分析网站目录结构

|--整站程序Bug 黑白盒测试 获取SHELL

|--nslookup 列出所有二级玉米 逐个分析

|--site:***.com 关键字 -探测弱口令

|--啊D寻找注入点-----注入

|---手工查找注入点-注入

|--拿C段机器--提权--嗅探+arp

|--收集一切能收集管理员信息 充分应用baidu google 实现社会工程序

如何侵入学校的选课系统进行踢课或选课?

如果它是积极的还是乾豪或一些常见的教育体系，有许多漏洞，直接用就行。如果是由学校做的，也应该有很多漏洞，要看具体情况来分析，但风险比较大。建议编写一个高效、低风险的脚本。

我们的教育制度比较意外发现的萤火虫弱智，JavaScript代码的漏洞，然后得到一些URL，通过不断的计算参数，最后确定，由URL并获得很多的信息，进而推断其他URL中的参数，得到几个URL不仅可以改变任何密码，可以直接报告结果，可以检查任何学生的信息，当然，通过改变密码进入管理页面，你可以控制更多的东西，当然是一块蛋糕。

有必要利用银行来学习金融吗？软件的基本作用是替换人力资源以提高效率。例如，QQ提高了沟通的效率。百度提高搜索效率。操作系统提高了硬件和软件管理的效率。如果你不能像一个人那样突破课程体系，你怎么能使软件侵入课程系统？

自动选课脚本：

用强悍的python写的一个自动脚本课程——爱情网络程序

Python硒模块自动选课

python脚本

Python的刷类（肯定的脚本系统）- Yonah Xiao专栏- CSDN博客

系统：kali linux

推荐几本有关的书：《白帽子讲web安全》、《黑客攻防宝典web安全篇》。

如何学习入侵网站？

打开你要入侵的网站。在表单中任意提交错误的用户名/密码。（比如用户名：我，密码：' or 1=1 --）。这时对话框会跳出来提示用户名密码错误。从这里开始你要亲自动手了。

右键点击错误页面的任意位置，选择查看源代码。

这时你可以查看到HTML代码和JavaScript代码。找到一些类似_form action="...Login...."的代码。在登录代码前面，找到你现在所在的页面URL，然後复制下来。

然後删除服务器上验证你登录信息的JavaScript代码。（做这一步要小心，你是否能成功入侵此网站取决於你能否删除这个验证你账户信息的JavaScript代码。）

然後仔细查看找到代码_input name="password" type="password" - 用代码 "_type=text 「替换掉"_type=password"。 如果那儿限制的密码字符长度小於11，就改成11。

然後文件另存为到电脑的任意位置，文件後缀为.html。比如文件名chan.html到c盤。

双击打开刚保存在电脑上的的文件chan.html。你会看到与源文件相比有所不同。不要担心。

提交任意用户名（比如：hacker）和密码（比如：' or 1=1 --）。这时就会成功入侵了刚才那个网站并且成功进入到网站服务器上数据库里存放的账户。