黑客是如何攻击一个站点的？靠上传吗？

不光是上传，你还可以用SA的权限进他的服务器
注入你的ASP木马
如果你有肉鸡的话DDOS他的站豆可以了。

首先要先说一下，被攻击不是被入侵，攻击可以用大量信息让服务器崩溃，第二，网站通常不接受任何软件，人们入侵时是通过网站的搭配不当或代码出现的漏洞来得到信息，然后通过后台取得管理权限，最后提权，把权限提到administration的权限

在做一个站点的时候往往由于一些问题导致网站的漏洞