4、旁注：
我们入侵某站时可能这个站坚固的无懈可击，我们可以找下和这个站同一服务器的站点，然后在利用这个站点用提权，嗅探等方法来入侵我们要入侵的站点。打个形象的比喻，比如您和我是邻居，我家很安全，而您家呢，却很容易进去偷东西。现在有个贼想入侵我家，他对我家做了探察、踩点，发现很难进入我家，那么这个贼发现你家和我家是邻居，通过您家就可以很容易进如我家了。他可以先进入你家，然后通过你家阳台进入我家。
工具介绍：
还是名小子的DOMIAN3.5不错的东西，可以检测注入，可以旁注，还可以上传!
sec120.com反入侵专家提醒：
大型公司的网站最好应该购买自己的服务器，不要使用虚拟主机，并且开发上线后，应该请 sec120.com这样的专业公司进行安全性配置、加固。以确保服务器安全、可靠!
