有了后台地址后，尝试弱口令进入，最简单的admin admin 'or'='or'也可以爆破数据库得到账号密码，前期是得有数据库。
没有后台，每个网页都会有啊，你可以试试旁注，或者直接扫描他的管理员入口，不知道你入侵的是什么网站如果是mysql
你可以使用and
1=1，and
1=2看看这个网站是否有漏洞。然后入侵。
1.可能你的网站程序存在漏洞能被人直接利用漏洞入侵！
2.就是经常说的旁注入侵！如果你的网站和别的很多网站放在同一个服务器上，而且这个服务器没设置好！那么别人可以通过入侵同一服务器上别人的网站然后控制整个服务器就可以达到入侵你网站的目的！
我来说两句