ASPX网站入侵的方法
扫web绝对路径，众所周知，在入侵asp.net的网站时，我们首先就是在aspx文件前加上一个“~”来尝试扫出web的绝对路径。
第一：从源头入手，入侵者是怎么样上传asp木马的呢？一般有几种方法，通过sql注射手段，获取管理员权限，通过备份数据库的功能将asp木马写入服务器。
尽可能不要暴露网站的后台地址，以免被社会工程学猜解出管理用户和密码。写入一些防挂马代码，让框架代码等挂马无效。禁用FSO权限也是一种比较绝的方法。修改网站部分文件夹的读写权限。
有的极端网友甚至是只上传静态网页。那么和大家分享一下网站的三次不同类型的入侵经历吧！类型一：模板全部被修改，添加大量黑链代码。本人有个习惯，就是打开电脑后先查看网站访问量，再看网站收录情况，顺便看看友链数目。
听朋友说 SineSafe 不错 你可以去看看。
如何利用Axis2默认口令安全漏洞入侵WebService网站
他是发布服务，你是调用服务，这两个没什么关系，你不需要知道他是用什么语言开发，你只需要他给你的WSDL地址编码就OK了。
入侵静态网站的方法
1、其实现方法根据不同的入侵路径，会很多。这里只提一下大概思路，windows服务器：获得服务器系统盘的读写权（有时可以跳过）、获得system权限、建立自己的隐藏管理员用户、留下后门或木马。linux：获得root权限、留下后门。
2、黑客入侵网站的思路其实跟我们的思路都是差不多的。首先从简单的入手，如果简单方式攻破了，自然不想花费太多时间去研究，黑客也是希望多花点时间挑战高难度的网站。
3、。旁注：我们入侵某站时可能这个站坚固的无懈可击，我们可以找下和这个站同一服务器的站点，然后在利用这个站点用提权，嗅探等方法来入侵我们要入侵的站点。
4、除非你知道该网站的FTP密码，登陆到FTP直接下载修改网页 上传，要不，呵呵，难咯。
5、各个网站的后台数据库类型不同，入侵方法是不同的，如果该网站的设计者不是很高明的话，你可以从火狐的调试控制台看到数据语句，由此判断是哪一种数据库。