今天给各位分享服务器拿站的知识，其中也会对拿站的步骤分几步进行解释，如果能碰巧解决你现在面临的问题，别忘了关注本站，现在开始吧！
一、拿站的步骤分几步
下面我就把我拿站的步骤给说一下。
第一：找后台。利用所知道的所有知识找后台。工具，猜目录。等等（工具：啊D明小子萝卜清凉的目录扫描软件）
第二：后台找到了那么就社工下，看看能不能利用弱口令或者万能进去。进去就好说了拿SHELL。但是若口令不行只有其他办法了。
第三：找SQL*点。GOOGLE语法 sqlmap手工 WVS等等，都可以帮大家找。
第四：没有*，旁注。明小子就有这个功能。还有就是这个网站，ip.wen.la
都是找旁注不错的方法。
第五：没旁注，那就得看服务器了，开启了什么端口。比如21 23 3389什么的。这些端口大家懂的。FTP是有办法爆破的。
第六：敏感端口没有开启。那就返回来继续观察网站。看下网站的设计。有什么网站是和这个网站是一样的。可以拿下那个网站下源码查看下有什么漏洞。
总结：据我所知一般的网站都是有XSS漏洞的。虽然没多少权限，但是多数前台权限还是有的。
最后说下要学习渗透的步骤。这个只是我自己的想法。
各种工具利用----了解各种数据库（aess mysql mssql）-----手工学习（更容易了解网站原理）----做笔记（把自己拿站的笔记记下，拿复杂的站会有用的。）暂时就说这么多了。
二、两个服务器 一个放数据库,一个放网站数据,有什么好处
本来早想回答你，看你在线，想先密你。
1、安全*：分开放置，可以提高数据的安全*，即使网站不幸有漏洞，被人拿站，但是不会影响数据的安全*。（网站访问数据库的部分进行加密，切用户权限设置合理。sa什么的话，安全就浮云了。）
2、效率：数据库用于数据访问（废话），对磁盘读写、内存要求更高，如果是大型网站的话，数据库当然要一个专用的数据中心服务器。而网站要更新、修改等，在另外的服务器。
另外，多提醒你一点的就是，网站可能会在多个服务器，一个页面服务器出问题（比如被*攻击，DDos之类），立马修改域名跳转（立即生效的那种跳转），网站就可以马上恢复正常访问。
一个网站数据访问量过大，也有可能被机房封停（被DDos的话，也可能发生这种情况）。
有问题请追问。
三、如何发现网站漏洞
问题一：*怎么寻找网站漏洞，麻烦说一下！拿站这技术活得靠点经验，我简单说下吧（我是菜鸟）。之前，很多网站一恭存在注入漏洞，就像一楼那样说的，很多菜菜都是用啊D，明小子等软件（本人绝无看不起软件作者之意，打心底佩服前辈们），但是现在随着国家发展强大，人民的生活水平提高，很多管理员动不动就装个防注系统（绕过防注这里我不说），以前操起工具就日下一大堆站的日子一去不复返了。有些管理员粗心，导致出现上传漏洞，虽然过滤很严，但是这样的漏洞一般比较致命，或者人家防火墙很厉害，马儿进一匹死一匹，这种漏洞一般是通过扫描出来的。也有一些管理员没有改密码，通过弱口令进去后台，还有一些后台页面爆出密码（很久了），还有就是爆库，数据库被爆出来～很多很多，说不完～望楼主采纳。
问题二：*是如何发现系统漏洞的，系统为什么会有漏洞？不要为难微软，毕竟微软写WINDOWS的家伙们也都是人，虽然不是中国人。
只要是人做出来的东西，就没有完美的，所以有问题也不奇怪。
这就好像一个打字员打了一篇稿子，打字员本身发现错字的可能*很小，倒是别人一眼就可以看到打字员打错的字。
虽然不知道这是为什么，但真的是这样。（以前我打字的时候就发现不到自己的错字）
至于你的问题，微软当初在编写系统的时候为什么不知道有漏洞？
回答：很多所谓的漏洞都不算是漏洞，都是正常的数据值，所以不容易被发现。
举个例子，在检测一些ASP网站的时候，会用到1=1 OR 1=2之类的语句，
这本身是ASP的一种正常的程序语句，但是到了*手中，就成了检测ASP网站的重要检查项目，
*会根据检测网站返回的数据值，而得到大量的信息。
有的*可以自己发现漏洞，他们是靠什么技术发现的？
回答：说实话，这个问题我个人觉得问题很好。
*一词，在以前的时候，是用来形容懂得计算机编程，拥供很好的计算机技术并且热心于钻研计算机技术的人
对于这种人，发现一些漏洞也是很正常的，就好像WIN2000的输入法漏洞，就是中国人发现的。
其实只要你用某种系统习惯了，也会发现很多漏洞。比如XP，现在*的XP漏洞很多，只要你细心点，
你就会发现很多的XP漏洞。
问题三：如何看一个网站有没有漏洞、有什么漏洞？没有一定足够的程序能力没有一定的网络安全经验你是无法胆接判断的，
对于这些初级菜鸟，只能借助检测工具来初略判断。
问题四：*是怎么样去攻击网站的，漏洞是怎么发现的？网上所谓**某某网站，都是根据目前公开的漏洞或者根据别人发掘的漏洞进行*的，*了后台就把*后门上传服务器内，实现控制目的，*攻击网站主要是发送大量数据包，让网站不能正常访问等，本人收徒，学会再收费！
问题五：如何扫描网站的漏洞？需要确定他使用的服务器版本，还需要了解他的安全措施。他开了定0端口，至少可以D。O。S。PS：小心触犯法律！
问题六：怎样才能找到网站漏洞怎么说那是没有检测出来漏洞才导致的
网站作了很好的硬件防火墙
没办法拉
这可是不道德的注意
问题七：*网站的漏洞是怎么生成的？为什么会有漏洞呢、谢谢了，大神帮忙啊你好。楼主，关于你的这个问题很高兴我来替你回答所有网站和软件的一般刚刚开始的时候是没有多大问题的漏洞的，一般程序员在设定软件的时候都是把软件和网站分成模块来做的，分为模块1或者模块ABCD这样来的，每个软件和网站都有后门的，因为这样方便程序员测试网站，和所有的*一样，*网站都是先找后门，利用后门程序向你的服务器发送大量邮件，这就是垃圾信息邮件攻击法，让你的服务器被信息撑爆，卡死，甚至瘫痪，第2种就是特洛伊*，向你的服务器发送邮件，并带上*程序，只要你运行了邮件中的附带件，那么，*就会潜入你的服务器程序，在你不知不觉中得到他想要的信息，第3种就是发送网络*到你的服务器使你的服务器瘫痪死机，这种方法很不人道，所以一半人不会用这种！其实漏洞就是所谓的后门，所有软件和网站的后门都是程序员留着的。这样也并不是说他们有什么不良企图，而是方便他们日后对软件或者网站进行测试，修改，所以一般的程序员都会把这后门留着，后门如果被有不良企图的人知道了，那么就成了所谓的漏洞了。如果楼主对我的回答还满意的话，可以用五星来采为满意答案
问题八：网站怎样样检查漏洞您好，现在一般是使用站长工具，我现在用了百度站长工具，如果网站有问题，系统会提示的，而且可以使用漏洞检查软件或在线工具可以检测，还有就是如果是大型网站可以考虑做加密，加强网站的安全*能。工具您可以百度看看。
问题九：网络怎么学习找漏洞。这是我在网上看到的，希望对楼住有所帮助一如何寻找漏洞
这个是大家最关心的。大家寻找漏洞只能寻找能读到源代码码的，没有源代码但有注入漏洞的系统只能猜，具有特殊*。网上很多主机用的是成品，它的系统源代码可以从网上下到。至于如何判断主机用的是哪个系统，就需要大家有一定的积累了。这也没法用语言描述，我举个简单的例子。
以动网6为例，看到某个论坛界面酷似动网，9成是动网论坛，再看看下面的版本就知道是动网6了。这个时候就可以去Chinaz下个动网6来读一下，不会ASP的就没办法了。当然漏洞早就公布，我只是告诉大家如何判断主机用哪个WEB系统。
漏洞是如何被发现的呢？其实也没什么诀窍，主要是扎实的基础知识，要是连HTTP协议不懂，不会抓包，也别找漏洞了，找到也不会用，这样最好先补基础知识。有了基础知识，剩下的就是毅力和耐心。论能力，现在好多系统漏洞，张三找的到，李四也找的到。
主要是看谁先找，谁下的工夫深。有的漏洞读一遍源码是找不到的。
找漏洞的过程也是熟悉这个WEB系统的过程，首先要了解它的数据库结构，这是最基本的。接下来就得一个文件一个文件的读。先读不需要权限的。
有的页面开头就来个SESSION判断，就算下面有漏洞都没用。
找漏洞的过程其实就是一个文件一个文件读的过程。下面以一个页面为例。首先把握系统流程。所谓系统的流程就是系统到底如何执行。一般系统为开头――中间――结尾模式。开头一般是输出HTML中之间内容，对我们找漏洞没有影响。
一般文件开头都会包含很多头文件，大家看了感到头晕，其实头文件都没什么用。主要是数据库连接文件，全局配置文件，和函数库。我们大可不理会这些东西，再找漏洞时用到了回头再看也不迟。
但是函数库里面关于输入串过滤的函数要重点看一下。
结尾是输出系统版权信息，有的用到SQL查询，不过这里用处也不大，我们可以很粗略的看一下。
中间部分是我们重点关注的地方。其次重点关注输入变量。因为这些变量是我们控制的，没有外来输入变量也不用谈注入了。
大家要有这样一种概念，不管是GET，POST，还是COOKIE方法，只有是从用户提交的变量都可以由我们指定，我们想让它是多少就是多少。
至于系统取得变量后做了什么过滤是另外一回事。
在输入变量中要重点关注能参与SQL执行的变量，有的变量比如action或者page都是控制流程的，根本就没用，就算改了值也没什么意思。再者就要深刻了解数据库了，没有对数据库全面的把握，很可能错失很多注入点，这也是高手和菜鸟最大的差别所在。
我们常见的数据库有Aess、Mysql和SQLServer，至少要对他们有很深的了解才能找出漏洞。二分三个方面并举实例讲解注入点的寻找及利用
1注入点很容易发现，利用也很简单
这种漏洞相信已经很少了，除非程序作者根本就不关心程序的安全才会有此漏洞。以前经典的' or'1=1就属于此类
典型的类似(模型，以下类同)
select* from tablename where user='request(user)',
select* from tablename where id=request(id)
有的程序对这些变量做了过滤，但不全，也可以归结为这一类。
相信这样的漏洞大家都能发现而且也很容易利用，更不用说防范了。这种漏洞容易找，也很少。我给大家截了几个有漏洞的......>>
问题十：如何发现网站的漏洞啊？我是好人你这个问题问题有点没人敢答
这不是一个问题而是一万个为什么...
就像我问你:如何做一桌子好吃的菜?
你说呢?
最真实的回答就是你要去学,学什么呢?就像别说一桌子菜
就算一道菜.
你要从选料,配料,加工,到炒制,甚至大厨还要学色彩搭配以及雕刻艺术
再深入的甚至要学比如豆子的生长过程,营养成分,以及地区差异
才能选出自己想要的好豆子...
那如何发现网站漏洞??????
那你就得从程序入手,为什么会存在漏洞,存在漏洞的基础条件
asp,php,,c++.....等等程序代码与服务器系统的关系
myssql,sql与系统的关系
等等各种基础要素理解透彻之后
才可以有利于你发现漏洞
再然后才是根据这些缺点弊端去弥补漏洞做到所谓的安全贡献
另外你也说你是个好人,是一个互联网相关的好人
说明你对互联网有一定的了解
我认为你不是在指望这里一问一答的...就能学会一门多年磨练才能有手艺吧???
更何况是技术含量的
先祝你成功吧
您的采纳是咱互助的动力源泉,理解万岁
四、*网站时,找不到后台,怎么拿站
找不到后台当然没办法了！最主要的是找到后台的，而且如果是静态网站的话，找到后台没有密码是可以绕过后台登录的。但是不管是什么网站，动态还是静态，最关键的就是要有后台，要不然没有办法了。如果用旁注的话，可能也得需要后台吧，这个我没用过，不清楚。旁注得到的是服务器的密码，而你要登录的是网址的后台。。嗯就这样