估计那是图片格式的程序，然后修改主页加入引用代码之类的，上传在有类似文件格式的文件夹，先告诉你黑网站被发现后果很严重的，别以为不会被发现，想跟踪很简单的。这些自己建个主机服务器学习下就好了。
我也是刚学不久，但我知道学的编程语言至少有Mysql，Sqlserver,Php,JavScript,Python,Html5,Linux。当然这只是编程语言，还有很多技术，渗透工具要学，操作系统安全，服务器安全等，网络扫描，网络嗅探，常见网络攻击方式，tcp/IP协议，dvwa训练,sql注入，csrf,xss，密码学，缓冲区漏洞，逆向工程分析等等。我知道的就这么多。
第1类：ARP欺骗攻击
ARP（Address Resolution Protocol，地址解析协议）是一个位于TCP/IP协议栈中的网络层，负责将某个IP地址解析成对应的MAC地址。
ARP协议的基本功能就是通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的进行。
ARP攻击的局限性
ARP攻击仅能在以太网（局域网如：机房、内网、公司网络等）进行，无法对外网（互联网、非本区域内的局域网）进行攻击。
网站被挂马，需要处理的方法：
一、立刻清除木马，如果自己公司不熟悉网站程序代码，可以找专业公司来进行处理。
二、服务器及网站整站杀毒。防止木马潜伏在不同地方。
三、确认无木马后，用360网站安全检测，检测一下网站的安全得分。（此步骤可略）
四、向360申诉，请解除危险提示。
类似于下图，填写内容，说明情况后提交即可：
五、亡羊补牢。修改网站后台及服务器、FTP等的账号、密码，设置安全策略。如果是自己的服务器，可以增加服务器安全防护，如安装服务器安全狗等防护软件。
