黑客入门

先查注入点，在进后台，用明小子猜解后台管理的用户和密码，进去后找到上传图片的地方，把你的小马传上去，拿到webshel，再传大马。

有些网站后台有过滤，所以比较麻烦。具体问题具体分析嘛

注入点呢，就是你所说的SQL注入，要进行SQL注入入侵，就一定要查出网站是否有注入点，明小子是个 工具，就是可以查出网站的注入点的，然后利用明小子可以拿到网站后台的地址，同样利用它。还能猜解出后台管理的用户和密码，猜出后你就可以进入后台，这个时候你就是那个网站的管理员了，呵呵，然后在后台找个可以上传图片的地方，把你做好的小马传上去，如果成功的话就拿到网站权限了，传个大马。搞定，网站就算被你黑下来了，任何用户登陆这个网站都会中了你的木马。