本文目录一览：
- 1、黑客是怎么利用上传功能的？？
- 2、请问黑客是怎么挂马的？
- 3、复制别人的网页，怎样将网页代码打包上传到服务器
- 4、HACK教程中的上传小马，然后再传大马中的大小马究竟是什么？在哪里下载啊？如何使用啊？
- 5、怎么把我的小马插入别人的网站？
黑客是怎么利用上传功能的？？
做网站程序的时候最好最可能少的出现漏洞，这对个人能力的要求比较高。其次还有别的解决方法。
现在比较好点的虚拟主机都有空间管理。这个得需要虚拟主机提供商提供这个功能。
1.你可以设置空间里指定的目录取消ASP/PHP/CGI/ASP.Net权限。(对安全要重要意义，例如防止黑客上传ASP木马到图片或头像目录去运行)
2.设置写入权限设置：允许关闭写入权限，锁定虚拟主机。对安全有重要意义，例如可以将ACCESS放在db目录，而将web目录的写入关闭， 令到ASP木马根本无法上传，这样比关闭FSO更安全。
请注意，关闭写入权限的同时会令到FTP的上传功能同时关闭。
子目录绑定了域名的网站同时会被锁定
3.关闭Scripting.FileSystemObject/Adodb.Stream对象，
可以用关闭对象的形式锁定虚拟主机，这项功能对安全有重要意义，
您可以在无需修改数据库目录，无需关闭写入权限的权限的情况下来保护您的宝贵资料，
使用此功能后，就算您的网站存在ASP木马，黑客也无从下手破坏网站数据。
注意，如果存在子目录绑定的网站，也一起受影响。
请问黑客是怎么挂马的？
其实所谓的挂马就是在一个网页（一般是主页)挂马，就是利用木马（灰鸽子；qq大盗什么的），然后生成以html的木马（木马要在一个目录），上传到自己的空间,利用拿到的shell，index.asp根目录，编辑，加上一段代码，里面有自己的网马地址，就这样，一点击就中马了，呵呵
复制别人的网页，怎样将网页代码打包上传到服务器
不过这样复制的只是html语言，真正的程序你是复制不到的。 因为比如asp等程序他们都是在服务器端才可以看到源代码的，客服端永远不会看到。除非你把源文件下载下来。这就涉及黑客了噢； 要是动态页 你就别想了 肯定不可能把页都下来使用，除非。。。你做把黑客 挂小马 在上传大马 然后去他文件目录把数据库和文件压缩 最后记下地址 down就可以啦~~
HACK教程中的上传小马，然后再传大马中的大小马究竟是什么？在哪里下载啊？如何使用啊？
不建议搞破坏，学习下技术是可以的，上传大小马是为了拿到webshell权限，各大黑客网上都有下载，但注意很多人在马里加后门了，小心使用，图片小马是一个伪装的木马，因为很多站为了安全，设置了上传附件的类型，所以黑客们把木马伪装成图片上传的。在次提醒不要破破坏，搞不好吃牢饭的
怎么把我的小马插入别人的网站？
黑客手段有很多
比如入侵网站后台
破解后台密码
FTP入侵，网站注入工具
SQL注入猜测破解管理员账号密码
JS脚本挂马等等......
去黑客网站交流下吧！祝你成功。