--探测开放的服务
|--溢出
|--弱口令
|--查找敏感或者脆弱目录-分析网站目录结构
|--整站程序Bug 黑白盒测试 获取SHELL
|--nslookup 列出所有二级玉米 逐个分析
|--site:***.com 关键字 -探测弱口令
|--啊D寻找注入点-----注入
我没空帮你找，但给你点办法，入侵并是要后台才能入侵的。我知道你想拿shell，可并不一定要后台，高手一般不是靠后台的，你可以找下他有上传漏洞不，有的话就抓包，明小子提交或nc提交，或看下它有没有EWEbeditor编辑器漏洞，用样式修改法拿SHELL，或查下他的sevr u，看有没，能匿名登陆不，用流光能扫出，看下他是什么权限，SA或DB能进行差异备份，或入侵同一网关下的其他服务器进行嗅探，或查下他的网站源码，下载并分析等等方法，都不需要用后台的。给我加分啊！
可以找客服开通权限。
服务器特色：Clay粘土服务器为玩家提供了丰富多彩的mc小游戏，除此之外服主对每一个小游戏都进行了深度的优化与改进，不论是一键匹配，还是地图筛选功能。这里有高品质的游戏、丰富的游戏地图、可靠的反作弊系统、活跃的玩家氛围，快来体验！
游戏内容
介绍
玩家们可以自由选择游戏模式 [生存、创造、冒险、极限 (仅Java版) 和旁观模式(仅Java版) ]。在各种模式中体验不一样的有趣玩法,在生存模式中享受打怪、冒险等多种乐趣，在创造模式下享受当创世神的乐趣。该游戏以玩家在三维空间中自由地创造和破坏不同种类的方块为主题。
暴力破解时候,破解器需要从字典提取可能为密码的字条进行逐一对比,直到找到一条可以通过密码验证字条,也就是正确的密码.字典即可能为密码的字条的集合,而字典生成器便是生成字典的工具,而不是进行破解的工具,因为那是破解器的工作. 不同的字典生成器可以生成不同格式的字典,不同的破解器也支持不同的格式.好的密码生成器可以根据一些规则优化字典,使字典更加丰富,破解成功率更高.所以好的字典生成器就显得十分必要. 注意在生成字典的时候范围不要选的太大,否则字典回比较大,破解时间回比较长.
1.1 基本机制
只要玩过一些塔防游戏，都会知道这么一种基本塔防类模式——敌人沿着某条路线前进，而玩家需要建造防御塔阻止敌人抵达防守点，倘若超过规定数量的敌人抵达防守点就会失败。
明日方舟也是以此为基础，然后增加了一些其他机制。
我们可以将明日方舟理解为融入了MMORPG元素的塔防游戏，在这里，建造防御塔表现为部署干员。
1.费用
在明日方舟中，建造防御塔，即部署干员需要消耗的资源叫做费用[Cost]。不同于传统的杀敌获取金币，费用主要通过先锋干员获得，因此通常会尽早部署干员来获得更多的费用。不过在大多数地图中，费用也会缓慢地自动回复。每局游戏开始都会给予一些初始费用。
特洛伊木马”（trojan horse）简称“木马”，据说这个名称来源于希腊神话《木马屠城记》。古希腊有大军围攻特洛伊城，久久无法攻下。于是有人献计制造一只高二丈的大木马，假装作战马神，让士兵藏匿于巨大的木马中，大部队假装撤退而将木马摈弃于特洛伊城下。城中得知解围的消息后，遂将“木马”作为奇异的战利品拖入城内，全城饮酒狂欢。到午夜时分，全城军民尽入梦乡，匿于木马中的将士开秘门游绳而下，开启城门及四处纵火，城外伏兵涌入，部队里应外合，焚屠特洛伊城。后世称这只大木马为“特洛伊木马”。如今黑客程序借用其名，有“一经潜入，后患无穷”之意。
侦查发现，“小黑DDOS 压力测试平台”网站开办者为增加圈内知名度，发展了多级代理提供网络攻击服务。
用户注册账户后，用购买的卡密兑换相应天卡、周卡、月卡等10种套餐，然后使用上述套餐对目标IP实施攻击。

肆虐破坏，规模较大
为了逃避监管，开办者将网站放在海外服务器上，以为这样就高枕无忧了。
于是他们肆无忌惮，对境内外网站发送大量SNTP/SSDP协议的数据包实施攻击，流量峰值高达21.61G/秒，对目标服务器造成极强的攻击破坏。
【法律分析】：如果仅仅是泄露了身份证号或者单单只有身份证复印件并没有太大影响，因为如果犯罪分子只是单凭身份证号或者是复印件是无法办理很多业务的。但也要注意若需要用到身份证复印件，应该在上面注明其用途，不要给犯罪分子可乘之机。注意妥善保管自己的证件，泄露他人身份证信息，情节较轻处以10-15日行政拘留，并处5000元罚款，情节严重构成刑事犯罪者，处以3年以下有期徒刑并罚款。
【法律依据】：《中华人民共和国刑法》 第二百五十三条 邮政工作人员私自开拆或者隐匿、毁弃邮件、电报的，处二年以下有期徒刑或者拘役。犯前款罪而窃取财物的，依照本法第二百六十四条的规定定罪从重处罚。第二百五十三条之一违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，依照前款的规定从重处罚。窃取或者以其他方法非法获取公民个人信息的，依照第一款的规定处罚。单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。
百度上找找出名的黑客网站
注册后先进他们的群，等你的技术和贡献（就是和核心成员的关系）够了，就可以进入真正的群了，那上面的才是高手
多去看看他们论坛，要很多比较好的帖子
买书可能就没必要了，这种书不好买，好的你也不知道，能下点教程最好
开始先用那些下载的软件，慢慢的开始要自己会变一些脚本，最好是编小程序
一个大的软件一个人无法完成（一个人做时间太长）
知道的就这么多，好像没有用的东西
毕竟java是编译+解释型语言 不可能做到100受攻击, 一般情况下, 我们会这样做:
代码的混淆 打的jar包经过代码混淆工具进行打乱压缩
核心算法使用jna 或 jni 即用 c/c++编写
对 .classs文件进行加密, 使用自定义的classLoader来加载类文件
