本文目录一览：
我问下一个黑客在入侵一个网站，一般是通过什么步骤啊？
--探测开放的服务
|--溢出
|--弱口令
|--查找敏感或者脆弱目录-分析网站目录结构
|--整站程序Bug 黑白盒测试 获取SHELL
|--nslookup 列出所有二级玉米 逐个分析
|--site:***.com 关键字 -探测弱口令
|--啊D寻找注入点-----注入
|---手工查找注入点-注入
|--拿C段机器--提权--嗅探+arp
|--收集一切能收集管理员信息 充分应用baidu google 实现社会工程序
网站入侵关键字
这是搜索你网站的服务系统，搜到的页面是网站提供的服务。要想避免这个问题，只能加强防范
网站在百度搜索关键词点击跳转到其他网站，直接输入网址访问正常，请问如何解决？
首先非常鄙视这种行为！LZ也深受其害，但万物皆有因，找到源头就好解决，既然黑客利用百度来跳转，那么他的木马里面肯定有包含百度的域名！所以，我们可以用everything这个小工具，搜索关键字baidu（或百度的域名）查出该木马所在文件，找到后删除即可。
具体步骤：
下载整站源码到本地，然后打开everything，选搜索-高级搜索，文件内容中包含的单词填baidu，搜索文件夹选择本地源码所在目录：
之后会发现搜索出来包含有baidu关键字的文件：
我们一个个打开看，发现有个叫advancedsearch.php的非常可疑，打开看看，果然很恶心
肯定木马无疑！立马删除，接着再查找其它文件，看看有没有类似恶心代码，发现绝不手软！
另外还有一种恶心木马就是电脑端访问正常，手机访问跳转其它网站。如何找到它？思路一样，用everything搜useragent就行了，贴上恶心代码
望高手打下！
请问怎样快速查找可以入侵的网站呢？
用明小子软件打开谷歌·选高级搜索·每页100条·简体中文·搜索关键字为news.asp?id=100 这个100可以随便设置数字搜索内容选 仅的网页网址中然后搜索吧·每页大概都能搜出来5-6个有注入漏洞的