文章目录：
- 1、黑客可以不用病毒盗取别人的相册
- 2、黑客可以利用任何一个漏洞来控制电脑吗!
- 3、如何防止黑客利用新的DeDeCMS漏洞入侵
- 4、黑客是利用操作系统和网络漏洞从网络的外部非法侵入进行不法行为的吗？
- 5、黑客能直接入侵电脑吗？比如一个人正在上网，电脑在没有漏洞或者不安全的地方，黑客可以直接入侵吗？
黑客可以不用病毒盗取别人的相册
可以。黑客可以不用病毒盗取别人的相册，植入一段恶意的代码就可以了，黑客是精通网络软硬件技术的人，能够发现系统漏洞，编写利用漏洞实施攻击的程序，一些蠕虫病毒和黑客攻击工具的编写者就属这一类。
黑客可以利用任何一个漏洞来控制电脑吗!
条条大道通罗马听过吧。其实，在网络的世界里，没有不可以。就像平常做事一样，黑客利用的是最有价值的，最有威力的，最好操作的，或者说综合比较好用的漏洞，。。。也可以说为了目的不择手段，就是这么个意思。。。
如何防止黑客利用新的DeDeCMS漏洞入侵
开学了，返校了，又在宿舍上网了，但现在的校园网安全吗?暑假中，DeDeCMS系统曝出了严重的漏洞，这个系统在很多学校的校园网中存在，黑客利用该漏洞就可以控制校园网，进行挂马、嵌入病毒……不过校园网中不乏电脑高手，下面我们就来看看“红帽”同学对自己学校网站的开学安全检测。
我的网名叫“红帽”，我猜每一个大学校园里，都有像我这样的一号人，我们对电脑充分的了解，面对互联网海洋时，就如同游泳池中的菲尔普斯一样。无论你需要找到什么东西，只要它存在于互联网之中，或者在互联网中生活过一段时间，我都能够帮助你找到源头，或者帮你把你感兴趣的东西弄到手。你猜对了，我就是黑客，活跃在校园里面的黑客。
我自认为算是高手，帮同学从别的黑客手里盗取回被窃的账号，在网吧让一个讨厌鬼不停的更换电脑，也曾经尝试着入侵NASA的计算机网络。
这段日子正是开学的日子，我准备对我的学校网站进行了一次安全检测。或许你要问，为什么要对自己学校的网站进行安全检测?我们学校用了DeDeCMS系统(中文名称是织梦内容管理系统)，这个系统在很多学校中被使用。
博弈主题：攻击DeDeCMS整站系统
技术难度：★★★★
重点知识：如何用新的DeDeCMS漏洞来入侵
DeDeCMS系统被很多学校使用并不能让我产生检测自己学校的网站的念头，真正让我产生这个念头的原因是这个系统最近曝出了严重的漏洞，不知道网管补上该漏洞没有，如果没有补上，大家回校后上校园网就危险了。
DeDeCMS身藏URL编码漏洞
这次DeDeCMS新出的漏洞是一个URL编解码漏洞，导致漏洞出现的原因是DeDeCMS的设计者在joblist.php、guestbook_admin.php等文件中对orderby参数未做过滤。黑客可以利用这些漏洞查询数据库的敏感信息，例如管理员密码、加密key等，一旦这些敏感资料被黑客掌握，要在校园网内挂马就是轻而易举的事情了，真危险。
小知识：编码是将源对象内容按照一种标准转换为一种标准格式内容。解码是和编码对应的，它使用和编码相同的标准将编码内容还原为最初的对象内容。编解码的目的最初是为了加密信息，经过加密的内容不知道编码标准的人很难识别。
实战入侵
既然知道了漏洞的成因，下面就来亲手检测一下。目前有两种方案可以实现DeDeCMS整站系统的入侵，一种是PHP脚本的入侵方案，采用这种方案，需要先在自己的本机调试好PHP解析环境，然后登录入侵的目标网站，在PHP环境中运行漏洞测试代码。不过这种方案实行起来相对复杂，因此我使用第二种进行检测，通过漏洞检测注入程序直接注入。
首先，登录学校的网站。然后打开《DeDeCMS漏洞注入检测程序》，点击“Target
Infomation”标签选项，在“URL”一项后面将寻找到的有DeDeCMS系统漏洞的网址复制粘贴到地址输入框，这里利用DeDeCMS的网站路径地址“./include/htmledit/index.php”得到网站的物理路径。
在登录系统之后，复制浏览器地址栏中的网站路径，例如[url=;height[]=chinaren];height[]=chinaren[/url]，然后复制粘贴提交测试，粘贴完成后点击“Check”按钮，测试网站是否符合条件
黑客是利用操作系统和网络漏洞从网络的外部非法侵入进行不法行为的吗？
朋友 ，你好，你的话前半段很对，但是不法行为这顶帽子不能扣在黑客们的身上，黑客们是网络事业发展必不可少的一个群体，是他们不断发现漏洞，促使发展的，真正的黑客不会说自己是黑客，他们拿国内网站，是做友情检测，帮助打补丁，维护网络安全，会盗个号什么的根本算不上黑客，嗯，的确，有漏洞才能入侵，但是现在的黑客普遍是用前辈们制作好的工具。谢谢 希望我的话能够帮助你对黑客进一步得到了解
黑客能直接入侵电脑吗？比如一个人正在上网，电脑在没有漏洞或者不安全的地方，黑客可以直接入侵吗？
一般来讲一部计算机不可能没有漏洞，即使是国家的安全计算机也是存在漏洞的。只是黑客没有发觉到而已。一旦发现到漏洞，且没有此漏洞的修复补丁的话，就可以进行侵入。
的入侵，一种是PHP脚本的入侵方案，采用这种方案，需要先在自己的本机调试好PHP解析环境，然后登录入侵的目标网站，在PHP环境中运行漏洞测试代码。不过这种方案实行起来相