虽然黑客攻击系统的技巧有高有低，入侵系统的方法千变万化，但他们的攻击过程也是千变万化的。2.有没有比上述代码更简单的攻击代码，可以被黑客利用？是的，只是五班。目的是让攻击者评估目标系统提供的各种服务，从而集中精力以最有希望的方式发动攻击。
黑客攻击用的最短代码是什么？
我来给你们一个靠谱回答。有人讲菜刀一句话，有人讲跨站最短字符，有人讲溢出字节数，有人讲系统命令，这些都是有点弱的。第一，我们讲的是攻击过程中用到的代码，不是你攻击过程中准备的软件代码。第二，我们讲的是现在应当能成功攻击的。不是你已经装好后门你去连接了，像菜刀服务端、跨站代码等。接近这个答案，有两种：1、真正的dir溢出医科圣手tombkeeper，在知乎上举过例子。
在简体中文版 Windows 2000 SP4 的命令提示符下执行这条 dir 命令会导致系统锁屏：dir aux.AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA蛺矣这是他早年做安全编程培训讲缓冲区溢出的时候，制作的一个演示例子。
虽然“dir 溢出”是个流传已久的笑话，但其实 dir 真的可以溢出，直到 Windows XP 都还可以。汉字“蛺矣”的 Unicode 内码是 FA 86 E3 77。而在 Windows 2000 SP4 上，0x77E386FA 是 USER32!LockWorkStation 的地址。原理很简单，效果还是很酷的。
2、还有比上边代码更简单的，黑客攻击还能用到的攻击代码吗？有的，就是5下shift键。现在很多黑客黑了服务器之后，会装一个shift后门。许多网络渗透者检测一台服务器开3389端口后，往往会在登陆界面上按5下shift键，看看有没有别人装的后门，黏贴键有没有被别的黑客改动过，从而来捡一个大便宜。这绝对算是攻击的一种方式，也是最短的代码了，只有5下shift键。
通俗来讲，黑客是怎样攻击我们的系统的？
作为网络的入侵者，黑客的工作主要是通过对技术和实际实现中的逻辑漏洞进行挖掘，通过系统允许的操作对没有权限操作的信息资源进行访问和处理。虽然黑客攻击系统的技能有高低之分，入侵系统的手法千变万化，但是他们的攻击流程却是万变不离其宗的。具体可以归纳为九个步骤：踩点、扫描、查点、获取访问权、权限提升、窃取、掩盖踪迹、创建后门、拒绝服务攻击。
踩点“踩点”原意是用于形容一项盗窃活动的准备阶段。例如，当盗贼决定抢劫一家银行时，他们不会大摇大摆的走进去直接要钱，而是先下一番功夫来搜集这家银行的相关信息，包括武装押运车的路线及运送时间、摄像头位置、逃跑出口等信息。在黑客攻击领域，“踩点”便是传统观念的电子化形式。“踩点”主要目的是获取目标的如下信息：因特网，包括网络域名、网络地址分配、域名服务器、邮件交换主机、网关等关键系统的位置及软硬件信息。
内联网，主要关注内部网络的独立地址空间及名称空间。远程访问，模拟/数值电话号码和VPN访问点。外联网，与合作伙伴及子公司的网络的连接地址、类型及访问控制机制。开放资源，未在前4类中列出的信息，例如Usenet、雇员配置文件等。扫描与盗窃前的“踩点”相比，扫描就像是辨别银行的位置并观察它们有哪些门窗。目的是使攻击者对攻击目标系统所提供的各种服务进行评估，以便集中精力在最有希望的途径上发动攻击。
通俗地讲，扫描就是整合、对比踩点来的各种信息，制定一个最优入侵方案。查点通过扫描，入侵者掌握了目标系统所使用的操作系统，下一步工作即为查点。查点就是搜索特定系统上用户和用户组名、路由表、SNMP信息、共享资源等信息，即获取并掌握入侵目标系统用户基本信息和用户活动信息。获取访问权搜集到目标系统足够信息后，下一步工作则是得到目标系统的访问权进而完成对目标系统的入侵，主要通过相关技术实现对用户密码的猜测或者密码窃听，以获取用户权限。
权限提升一旦攻击者通过前面4步获得了系统上任意普通用户的访问权限后，攻击者就会试图将普通用户权限提升至超级用户权限，以便完成对系统的完全控制，主要通过得到的密码文件利用相关工具破解系统其它用户名及口令。窃取一旦攻击者得到系统的完全控制权，接下来将完成的工作是窃取，即进行一些敏感数据的篡改、添加、删除及复制，通过对敏感数据的分析，为进一步攻击应用系统做准备。
掩盖踪迹黑客不是踏着雪地无迹可寻。黑客一旦入侵系统，必然会留下痕迹。此时，黑客首先要做的就是清除所有入侵痕迹，以免被察觉，以便随时返回被入侵系统继续入侵或者充当入侵其他系统的中继跳板。制造后门黑客的最后一招就是在受害系统上制造一些后门和陷阱，让入侵者稍后再回来，以特权用户的身份控制整个系统。
