我想攻击一个小网站,请问一下该怎样作?

看看网站是用什么语言来编的。如果是ASP的，可以用 旁注[注入工具] 试试，小网站成功性大一些，大网站可能性很小，至于怎么用，去网上搜索一下，不多说了，如果是静态的也就是HTM之类的东西。你就不能从他下手了，就得看看放这个站的主机上有没有挂其它的站，有滴话，再注入其它的，找到漏洞后，挂马[网页木马]，挂上后，用马可以对它里面的文件进行操作了。可以删除，编辑，下载，这个方法还是很适合初学者用的，上面是大体思路，具体操作过程太多，自已可以摸索一下。