本文目录一览：
- 1、黑客入侵网站问题
- 2、我想入侵我们学校的网站而且还不留痕迹，怎么才能做到？
- 3、如何入侵别人的网站
- 4、哪位高手有入侵网站的教程和工具，麻烦指点下。。。
- 5、我问下一个黑客在入侵一个网站，一般是通过什么步骤啊？
- 6、雇佣黑客入侵网站要承担怎样的责任
黑客入侵网站问题
我没空帮你找，但给你点办法，入侵并是要后台才能入侵的。我知道你想拿shell，可并不一定要后台，高手一般不是靠后台的，你可以找下他有上传漏洞不，有的话就抓包，明小子提交或nc提交，或看下它有没有EWEbeditor编辑器漏洞，用样式修改法拿SHELL，或查下他的sevr u，看有没，能匿名登陆不，用流光能扫出，看下他是什么权限，SA或DB能进行差异备份，或入侵同一网关下的其他服务器进行嗅探，或查下他的网站源码，下载并分析等等方法，都不需要用后台的。给我加分啊！
我想入侵我们学校的网站而且还不留痕迹，怎么才能做到？
在入侵中，很多时侯会使用telent来登陆的，但是如果服务器启动telnet服务的话，登陆就会被记录下来，虽然可以有程序可以清除那些记录，但是一定是要有admin权限才可以的，如果你第一次入侵时都是通过猜密码的话，而且入侵不成功或成功后亦得不到admin权限的话，那就清不掉那些记录了。以后是简单说说几种可以隐藏自己身份的方法：
1.使用socks代理，视窗下自带的telnet程序是不支持socks代理的，想使作socks代理就要通过其它程序，例如sockcap32,e-border clien等等，其它的telnet客户程序，例如netterm是直接支持socks代理的，但是你是没法知道那个代理服务器是否会主录下你的要求的，如果是一个恶意的代理的话，会从记录中得到你输入的用户名和密码的，而且有记录的话，亦不算得上是安全的。wingate亦可以当成是跳板的，不过不是很方便。
2.在肉鸡上建立跳板，这种方法是比较安全的。传统方法是在肉鸡上增加一个admin权限的帐户，然后启动telnet服务，在入侵时先telnet上这台肉鸡，再通过网鸡telnet上要入侵的服务器，完成入侵后就将肉鸡上的telnet日志清掉。
如何入侵别人的网站
1.看他是什么的站点了，如果是Html的，那估计悬了，基本上纯静态的网站被黑的可能性很小。
2.如果是动态的，你可以试试“啊D注入工具”，如果可以找到注入点，那么注入就成功了一多半。
3.再不行，你可以运用“社会工程学”来入侵啊。你既然是他朋友，多留心下他习惯的用户名和密码，用这个尝试连接他的服务器（远程或FTP）。
常用的就这几种方法了...如果都不行，说明你道行太浅...多学点东东吧
回复楼主：
如果有BBS也是一个很好的注入点，看看他用的是什么的？如果是动网的...呵呵~~网上动网的漏洞工具多如牛毛。你可以尝试下。
还有就是看看论坛有没有开放上传，对上传文件的限制是什么，，对用户发布信息，有没有script语句过滤，这些都是思路。
其实关键就是认真分析学习的过程，最后祝你成功！
再次回复楼主：
我感觉我给你的都是有效果的建议。因为没有什么方法是入侵网站的万能方法，好的方法是针对网站而言的。你没有提供网站结构，没有网址，我能提供你的只有思路。（最后回复！）
哪位高手有入侵网站的教程和工具，麻烦指点下。。。
很早的时候了。SQL注入器，灰鸽子，这些都是一个黑客必备的工具。另外一些就是自己要懂基本的代码。教程就到黑客网站上去学。
我问下一个黑客在入侵一个网站，一般是通过什么步骤啊？
--探测开放的服务
|--溢出
|--弱口令
|--查找敏感或者脆弱目录-分析网站目录结构
|--整站程序Bug 黑白盒测试 获取SHELL
|--nslookup 列出所有二级玉米 逐个分析
|--site:***.com 关键字 -探测弱口令
|--啊D寻找注入点-----注入
|---手工查找注入点-注入
|--拿C段机器--提权--嗅探+arp
|--收集一切能收集管理员信息 充分应用baidu google 实现社会工程序
雇佣黑客入侵网站要承担怎样的责任
同黑客同责
黑客行为应当承担的法律责任
如果说黑客行为更多的是一种技术手段，技术手段本身是不存在承担责任一说的，。至于使用了这种手段是不是要承担责任，我们要根据其使用目的和造成的损害来分析，下面我们逐项来讨论这些黑客们应当承担的责任。
1、盗窃资料
需要盗窃的资料一般来说都是保密资料。根据资料的不同性质，承担的责任也不同。
A、如果盗窃的被国家视为机密资料，是构成犯罪的，例如国家英语四级考试的试题涉嫌被人用黑客手段盗窃了，这个黑客就要被判刑了；
B、如果通过黑客手段盗窃其他单位的技术或商业秘密，可能构成侵犯商业秘密罪；
C、如果普通保密资料也可能因为侵犯商业秘密而承担民事赔偿责任。
2、攻击网站，造成网路堵塞
不管是出于竞争的目的，恶意攻击，还是出于好玩的心里故意造成其他网站网路堵塞，造成其他人无法访问，那么都将对其他网站造成损失，造成了损失当然是要赔偿的。如果是大型网站，交易繁忙，网路堵塞造成的损失将是巨大的，黑客也将面临巨额的赔偿。
3、进行恶作剧，删除、更换网页
进入别人的网站，更改网站内容，或者将重要内容进行删除、修改。大部分网站往往是作为公司形象进行宣传的，这样一更改公司形象大受影响，也一定要造成相应的损失，那么黑客就要承担相应的民事责任。
另外，网页的页面设计及文字内容是享有著作权的，你擅自给改了，就是侵犯了著作权，也是要承担责任的。
也有的黑客喜欢将别人网站的用户名和密码破译，然后将用户名和密码挂在网络上。网站的用户名和密码属于商业秘密，如果将他人的商业秘密公布在网络上当然构成侵犯商业秘密，将承担相应的法律责任。
4、进入网站，告知漏洞
悄然进入别人的网站，不声不响又走了，然后给网站发封信，告知其网站安全有漏洞。给人造成精神的压力，如果要求索赔精神损失也是说得过去的。
当然黑客做法很多，对于他们的行为性质需要根据他们的行为目的，造成的后果进行全面分析。
黑客行为的刑事责任
我国规定了相应两种和计算机有关的犯罪，1、侵入计算机信息系统罪，2、破坏计算机信息系统功能罪、破坏计算机数据、程序罪和制作、传播计算机病毒罪。
1、侵入计算机信息系统罪
2、破坏计算机信息系统功能罪、破坏计算机数据、程序罪和制作、传播计算机病毒罪。
这是选择罪名，对计算机信息系统进行功能删除、修改、增加、干扰、造成计算机信息系统不能正常运行的构成破坏计算机信息系统功能罪；
对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改、增加的操作的构成破坏计算机数据、程序罪；
故意制作、传播计算机病毒等破坏性程序，影响计算机系统正常运行的构成制作、传播计算机病毒罪。
构成以上犯罪一般将判处有期徒刑5年以下，如果后果特别严重的，可以判处五年以上的有期徒刑。