如何利用SQL注入漏洞攻破一个WordPress网站
要防止SQL注入其实不难，你知道原理就可以了。
所有的SQL注入都是从用户的输入开始的。如果你对所有用户输入进行了判定和过滤，就可以防止SQL注入了。用户输入有好几种，我就说说常见的吧。
文本框、地址栏里***.asp?中？号后面的id=1之类的、单选框等等。一般SQL注入都用地址栏里的。。。。如果要说怎么注入我想我就和上面的这位“仁兄”一样的了。
你只要知道解决对吗？
对于所有从上一页传递过来的参数，包括request.form 、request.qurrystring等等进行过滤和修改。如最常的***.asp?id=123 ，我们的ID只是用来对应从select 里的ID，而这ID一般对应的是一个数据项的唯一值，而且是数字型的。这样，我们只需把ID的值进行判定，就可以了。vbs默认的isnumeric是不行的，自己写一个is_numeric更好，对传过来的参数进行判定，OK，搞定。算法上的话，自己想想，很容易了。但是真正要做到完美的话，还有很多要计算的。比如传递过来的参数的长度，类型等等，都要进行判定。还有一种网上常见的判定，就是判定传递参数的那一页（即上一页），如果是正常页面传弟过来就通过，否则反之。也有对' or 等等进行过滤的，自己衡量就可以了。注意一点就是了，不能用上一页的某一个不可见request.form("*")进行判定，因为用户完全可以用模拟的形式“复制”一个和上一页完全一样的页面来递交参数。
如何破解网站后台用户名和密码（网站太久没更新了，用户名和密码也忘记了，有无办法可以破解啊）？
看是什么程序后台，网上肯定有相关说明，比如进服务器替换某些文档，修改某个文件等等操作
怎么破解网页无法复制的问题
方法一：破解网页不能复制的方法： 单击IE浏览器的“工具”——“internet选项”——“安全”，将其中的“internet”的安全级别设为最高级别，“确定”后刷新网页即可。也可以点击IE菜单栏上的"文件"-发送-电子邮件页面(跟这向导说的去做就可以拉,一路点击'下一步")然后就可以在弹出的邮件窗口中复制你要的内容就可以了。 安全级别最高的时候，一切控件和脚本均不能运行，再厉害的网页限制手段统统全部作废。 方法二：破解网页不能复制的方法： 但对有些网页却不管用因为他们并不用脚本限制我们的(好象起点就是这样)，他们在网页中加了如下代码: 禁止左键 〈body onselectstart="return false"〉 禁止右键 〈body oncontextmenu=self.event.returnvalue=false〉 结合起来禁止左右键 〈body oncontextmenu=self.event.returnvalue=false onselectstart="return false" 现在一般禁止网页复制的代码就是在里加入以下代码：以前我是用这样解决的，就是先把网页另存为，保存在本地之后，再对本地的那个页面用记事本编辑，把上面这段代码去掉就可以复制内容了。 今天在网上看到另外一个有意思的解决办法：就是把下面这段代码复制到地址栏，然后按回车键。之后就可以复制当前页面了。 javascript:alert(document.onselectstart = document.oncontextmenu= document.onmousedown = document.onkeydown= function(){return true;}); 方法三：破解网页不能复制的方法：用word破解 首先复制网页地址，然后打开Word，依次单击“文件／打开”，弹出“打开”窗口。在“文件名”中用“Ctrl+V”粘贴入已复制的网页地址，再单击“打开”按钮，这里Word就会自动连接到网站。在打开网页之前，可能会弹出“Word 没有足够的内存，此操作完成后无法撤消。是否继续？”的提示窗口，单击“是”，即弹出新的窗口，询问是否信任文件来源，再单击“是”后，Word会自动链接到对应的服务器并打开网页，这时我们就可以选中其中的文字进行复制粘贴了。
如何破解没有验证码的网站
1、首先以前的系统，没有验证码，只有用户名、密码。
2、知道用户名，可以根据密码包(网上有下载)，进行代码破解。
3、现在为了系统的安全性，弄的验证码、三次密码输入错误限制登陆、手机短信验证码等。
PS：像你这种情况，是不好破解的，因为数字、字母都有，另外是6位数验证码。
怎么破解网站
指定用户名破译的话首先看看网站是否有验证码和次数限制，有的话，在本地构造提交表单绕过服务器的验证和次数限制来操作，还有一个办法就是找网站存在的相关漏洞点，通过这个拿到admin然后下库或者直接加权限就行了，不过你自己的网站你直接把FTP里的数据重置不就可以了吗