本文目录一览：
网站入侵的基本思路?
1、打开你要入侵的网站。在表单中任意提交错误的用户名/密码。（比如用户名：我，密码： or 1=1 --）。这时对话框会跳出来提示用户名密码错误。从这里开始你要亲自动手了。
2、这样才能及时发现并解决问 题，从而有效减低损失。3）设置好目录和文件权限，定期更新和升级网站程序。
3、限制特定的流量；如遇到流量异常时，应及时检查访问来源，并做适当的限制。以防止异常、恶意的流量来袭。主动保护网站安全。
现在大家都是怎么入侵网站的?
首先网站被劫持方法有很多，劫持是指：Hosts文件中被关联到了其他未知IP上，这里讲下最常见的一种Hosts文件劫持 1，进入服务器，打开我的电脑，输入路径：C：\Windows\System32\drivers\etc。
一般是通过DDOS连续攻击。需要查找攻击源的IP，一般系统日志和防火墙里能显示。
入侵用ASP PHP JSP等代码编写的站点可以选择注入漏洞。
，破坏数据性的攻击，其实这里说的也就不算是硬性的攻击了，这种是拿到网站的管理权限后可以对页面的内容进行修改，这样的入侵对于网站来说是致命性的，不仅搜索引擎会降权，还会丢失大量的用户。
入侵基于JSP+Tomcat的Web网站实录
首先你的电脑上的TOMCAT之类的服务器要开启，别人通过“http：//我的IP：8080/项目名/index.jsp”这个网址访问你的网站，相对其他人，你的电脑就是网站服务器了。
jar； 接着可以1启动tomcat，在IE中1访问，如果看到tomcat的欢迎页面的话说明安装成功了q。 第三f步：建立自己k的jsp app目录 3。到Tomcat的安装目录的webapps目录，可以4看到ROOT，examples， tomcat-docs之z类Tomcat自带的的目录； 2。
我在$tomcat/webapps/下建了个myjsp目录作为我网站的默认目录，在myjsp中有一个a.jsp文件，该文件要作为我网站的默认主页。修改配置文件：首先，修改$tomcat/conf/server.xml文件。
我们在站内写的时候写的都是相对路径名，当然是跳站内了，如果你想跳另外一个站的话，写全路径名就可以了。比如说http：//localhost：8080/a/index.jsp这个就是全路径名你想跳b的就直接把a改成b就可以了。
诀窍是，当配置正确时，Apache 为HTML页面服务，而Tomcat 实际上运行JSP 页面和Servlet。另外，Tomcat和IIS等Web服务器一样，具有处理HTML页面的功能，另外它还是一个Servlet和JSP容器，独立的Servlet容器是Tomcat的默认模式。