最佳答案：基本来说都是从80也就是web入手的，而web入侵手法太多了，常见的有sql注入，上传漏洞，远程文件包含，跨站脚本漏洞，拿到网站管理员的权限后通常要找上传的地方传自己的脚本木马，也称作webshell
基本来说都是从80也就是web入手的，而web入侵手法太多了，常见的有sql注入，上传漏洞，远程文件包含，跨站脚本漏洞，拿到网站管理员的权限后通常要找上传的地方传自己的脚本木马，也称作webshell，得到webshell后查看数据库连接文件就可以看到连接数据库的账户了，或者通过其他方法提升自己的权限，如本地溢出或者其他第三方软件的漏洞等等
