要攻击一个网站首先需要做什么?

首先你要了解一种网络语言，ASP，JSP，PHP.了解服务器。知道网站的漏洞，你先做到这几步。

如果是ASP的，可以用 旁注[注入工具] 试试，小网站成功性大一些，大网站可能性很小，至于怎么用，去网上搜索一下，不多说了，如果是静态的也就是HTM之类的东西。

获取口令 这种方式有三种方法：一是缺省的登录界面(ShellScripts)攻击法。在被攻击主机上启动一个可执行程序，该程序显示一个伪造的登录界面。