为什么后缀为.htm的静态网站不好入侵？(请高手详细介绍）
纯的.htm为非交互网站，也就是客户端无论你做什么动作请求，服务器端都不管，服务器端只是把你的.htm代码回应给你。而交互网站是根据客户端不同的请求做出不同的动作，这样也就有可能出现漏洞了。
纯的.htm只有海量的拒绝服务攻击或者本身的服务器设置漏洞外才有入侵的可能。
常见的免费的黑客网站有什么？
常见的黑客网站：中国黑客基地、HEIKE、华夏黑客联盟、中国黑客、黑客联盟、红色黑客联盟、qq黑客基地等等。
黑客守则
1. 不恶意破坏任何的系统, 这样作只会给你带来麻烦。恶意破坏它人的软件将导致法律责任, 如果你只是使用电脑, 那仅为非法使用。 注意:千万不要破坏别人的文件或数据。
2. 不修改任何系统文件, 如果你是为了要进入系统而修改它, 请在达到目的后将它还原。
3. 不要轻易的将你要 Hack 的站点告诉你不信任的朋友。
4. 不要在 bbs/论坛上谈论关于你 Hack 的任何事情.
5. 在 Post 文章的时候不要使用真名。
6. 入侵期间, 不要随意离开你的电脑。
7. 不要入侵或攻击电信/政府机关的主机。
8. 不在电话中谈论关于你 Hack 的任何事情。
9. 将你的笔记放在安全的地方。
10.读遍所有有关系统安全或系统漏洞的文件 (英文快点学好)!
11.已侵入电脑中的帐号不得删除或修改。
12.不得修改系统文件, 如果为了隐藏自己的侵入而作的修改则不在此限, 但仍须维持原来系统的安全性, 不得因得到系统的控制权而破坏原有的安全性。
13.不将你已破解的帐号分享与你的朋友。
14.不要侵入或破坏政府机关的主机。
15不得盗刷任何人的银行卡及网银否则本网站官方会立刻摧毁你的钓鱼台以及跳台将付直接的法律责任
入侵技术
(Invasion of technology):
漏洞注入和发掘未知批量漏洞 (菜鸟举一反三最新版)
网站各类入侵综合技术(脚本,跨站,SQL注入,旁注,网站结构分析……)
网站渗透技术之注入入侵WEB
网站ASP程序批量之服务器挂马
入侵附近用户或者局域网电脑之菜鸟精华版
捕捉细节批量数据库入侵Dvbbs7.0 (菜鸟举一反三版)
利用Autorun.inf与脚本结合实现另类入侵
有没有绝对安全的网站（不会被入侵）如黑基
没有绝对安全的网站，黑基虽说强大但也不能说不能攻破，在说（黑基已经被黑过几次了）比如其网站内部人员可根据其掌握资料程度进行**，也有的hacker进行踩点时，也会与其内部人员进行试探，套一些蛛丝马迹，往往这些蛛丝马迹就会铸就一个安全网站的失败，据统计网站被黑，而其中有不少是内部家贼所为。
我只说了一个方面，建设网站有很多不为人知的漏斗，等待人为发现时为时已晚，从前的相对比较安全的网站也会因漏洞哪怕是危险级别很低的漏洞所攻破，比如微软出的win9x winnt winxp 以至于现在的visit安全性能逐渐提升，但后续发现的漏洞却比出厂检测出的漏洞多数倍，连微软都不会说他的东西绝对安全，更何况黑基呢
hacker有许多种，比如脚本黑客，他的主攻是脚本，但其他方面也是很强的 比如汇编 java C 等等 他都需要精通，是全面发展的。
我在此声明黑客并不是入侵的代名词。
黑客入侵网站难吗，最难的是什么？
不管难不难，只要入侵，就触犯了法律！请不要挑战神圣的法律！
我们一定要有个好的上网环境，使用腾讯电脑管家这类数据已经公布的安全软件，它集合木马、杀毒于一身，更有全国最大最全的安全库。另外，在国际权威的安全软件评测机构AVComparatives官网正式发布的2013年3月《恶意软件检测率测试》评测结果中，腾讯电脑管家与金山毒霸并列全球第二位，99.6%的超高检出率仅次于GDATA2013，低误报率更是全国最优。
入侵网站有多少种方法？
目前常用的网站入侵方法有五种：上传漏洞、暴库、注入、旁注、COOKIE诈骗。
1、上传漏洞：利用上传漏洞可以直接得到Web shell，危害等级超级高，现在的入侵中上传漏洞也是常见的漏洞。
2、暴库：暴库就是提交字符得到数据库文件，得到了数据库文件我们就直接有了站点的前台或者后台的权限。
3.注入漏洞：这个漏洞是现在应用最广泛，杀伤力也很大的漏洞，可以说微软的官方网站也存在着注入漏洞;注入漏洞是因为字符过滤不严谨所造成的，可以得到管理员的账号密码等相关资料。
4、旁注：找到和这个站同一服务器的站点，然后在利用这个站点进行提权，嗅探等方法来入侵我们要入侵的站点。
5、COOKIE诈骗：COOKIE是上网时由网站所为你发送的值记录了你的一些资料，比如说：IP、姓名等。