winntautoattackXSCAN流光sqlhello等2从网站入手，拿到webshell，进而控制服务器，网站入侵，可以考虑sql注入，以及上传漏洞，溢出漏洞等可用的软件有啊D工具推荐是使用，非常好用wed+wisWebDAVScan等。如果旁注行不通，就要考虑嗅探了，很麻烦，还有就是网站不是纯静态的话，...