如何入侵别人的网站
1.看他是什么的站点了，如果是Html的，那估计悬了，基本上纯静态的网站被黑的可能性很小。
2.如果是动态的，你可以试试“啊D注入工具”，如果可以找到注入点，那么注入就成功了一多半。
3.再不行，你可以运用“社会工程学”来入侵啊。你既然是他朋友，多留心下他习惯的用户名和密码，用这个尝试连接他的服务器（远程或FTP）。
常用的就这几种方法了...如果都不行，说明你道行太浅...多学点东东吧
回复楼主：
如果有BBS也是一个很好的注入点，看看他用的是什么的？如果是动网的...呵呵~~网上动网的漏洞工具多如牛毛。你可以尝试下。
还有就是看看论坛有没有开放上传，对上传文件的限制是什么，，对用户发布信息，有没有script语句过滤，这些都是思路。
其实关键就是认真分析学习的过程，最后祝你成功！
再次回复楼主：
我感觉我给你的都是有效果的建议。因为没有什么方法是入侵网站的万能方法，好的方法是针对网站而言的。你没有提供网站结构，没有网址，我能提供你的只有思路。（最后回复！）
怎么入侵网站后台
1.可能你的网站程序存在漏洞
能被人直接利用漏洞入侵！
2.
就是经常说的旁注入侵！如果你的网站和别的很多网站放在同一个服务器上，而且这个服务器没设置好！那么别人可以通过入侵同一服务器上别人的网站
然后控制整个服务器就可以达到入侵你网站的目的！
如何入侵指定网站！
入侵指定网站是需要条件的： 要先观察这个网站是动态还是静态的。 如果是静态的（.htm或html）,一般是不会成功的。 如果要入侵的目标网站是动态的，就可以利用动态网站的漏洞进行入侵。 Quote:以下是入侵网站常用方法： 1.上传漏洞如果看到:选择你要上传的文件 [重新上传]或者出现“请登陆后使用”，80%就有漏洞了！ 有时上传不一定会成功,这是因为Cookies不一样.我们就要用WSockExpert取得Cookies.再用DOMAIN上传. 2.注入漏洞字符过滤不严造成的 3.暴库:把二级目录中间的/换成%5c 4.’or’=’or’这是一个可以连接SQL的语名句.可以直接进入后台。我收集了一下。类似的还有： ’or’’=’ " or "a"="a ’) or (’a’=’a ") or ("a"="a or 1=1-- ’ or ’a’=’a 5.社会工程学。这个我们都知道吧。就是猜解。
我问下一个黑客在入侵一个网站，一般是通过什么步骤啊？
--探测开放的服务
|--溢出
|--弱口令
|--查找敏感或者脆弱目录-分析网站目录结构
|--整站程序Bug 黑白盒测试 获取SHELL
|--nslookup 列出所有二级玉米 逐个分析
|--site:***.com 关键字 -探测弱口令
|--啊D寻找注入点-----注入
|---手工查找注入点-注入
|--拿C段机器--提权--嗅探+arp
|--收集一切能收集管理员信息 充分应用baidu google 实现社会工程序
怎么才能入侵别人的网站啊？？？
去下载黑客软件。
比如冰河什么的。
软件会自动帮你查找已中木马的机子，然后软件也会自己提供功能在别人的机子上恶作剧。
当然这只是初级，当懂得了入侵的一般步骤后，就可以自己试着写木马，查找别人的系统漏洞等入侵他人的电脑。
网站渗透入侵全部教程
新手先学法律知识，知道哪些行为不能做再学渗透技术。
学习基本的技术术语，了解基本的黑客技术。链接：https://www.xf1433.com/3935.html正式学习课程，可以观看小风教程网的免费课程。链接：https://www.xf1433.com/zhinan新手可以看完小风教程网的基础课程，自己学会搭建一个靶场，再通过学会的技术去自己入侵自己搭建的网站，这样既不会违法也能实战学习到技术。因为网站漏洞是复杂的，不同的网站有不同的漏洞，对于新手来说应该把所有常见漏洞都学会，才能系统入门渗透。
网站入侵该学什么？
想学网站入侵，首先需要学习基本知识，各种名词，要不然在学习的时候，连讲的基本用语都听不懂，数据库是必须要学习的，开发语言也需要学习。
既然是菜鸟，建议从基础学起，从百度里找个好的论坛。网站入侵主要是找网站的漏洞，漏洞主要来自编程人员的粗心，但是想要找到这些漏洞，你也必须要掌握一定的知识才能掌握的。
以下一些知识是必须掌握的：
HTML
PHP
ASP
ASP.net
SQL
JavaScript
C/C++
Ruby
Python
LUA
前六个是做网站用的，后面都是编程语言，c/cpp是基础就不说了，ruby可以用来编写通用网关接口脚本，还可以被嵌入到HTML里，Python也可以做网站，很多攻击，探测脚本就是Python写的。