zoukankan      html  css  js  c++  java
  • 《WEB渗透一.信息收集》

    一、操作系统

      Windows服务器  和 Linux服务器。

      1.大小写敏感

      Windows大小写不敏感 , Linux大小写敏感 

      如    www.xxxx.com/index.php   和  www.xxxx.com/index.phP打开的一样  就说明是Windows

      

    二、数据库 access mysql sqlserver postsql db2 sybase等

      服务器端口  和 搭建组合

      可以对网站进行端口扫描  可以使用Nmap

      搭建组合: Linux上不存在  access  和 sqlserver   

           php + mysql     asp +access (sqlservver)

    三、搭建平台(IIS apache nginx tomcat ) 脚本类型 php   jsp asp  py 

        审查元素   第三方平台搜索  搜索引擎

    CDN 解决不用地区用户对网站访问速度的问题

    CDN的全称是Content Delivery Network,即内容分发网络。其基本思路是尽可能避开互联网上有可能影响数据传输速度和稳定性的瓶颈和环节,使内容传输的更快、更稳定。通过在网络各处放置节点服务器所构成的在现有的互联网基础之上的一层智能虚拟网络,CDN系统能够实时地根据网络流量和各节点的连接、负载状况以及到用户的距离和响应时间等综合信息将用户的请求重新导向离用户最近的服务节点上。其目的是使用户可就近取得所需内容,解决 Internet网络拥挤的状况,提高用户访问网站的响应速度。

        

     CDN判断

        超级ping 

      

      可以看到,不同地区对同一网址  ping出来不同的地址,这就表明网站采用了CDN

      

    CMS判断:

        工具:what web 指纹识别  或者 cmsmap 

        平台 :http://whatweb.bugscaner.com/look/

        技巧:查看元素 

        www.imxu.xx.cn   博达 VBS9

        非cms:小众程序或个人开发

        cms  网上开源程序  可下载源码代码审计  可以用搜索引擎寻找漏洞

      

      

      

  • 相关阅读:
    Java的栈和队列
    Spring @Scheduled 在tomcat容器里面执行两次
    Java calendar获取月份注意事项
    mysql 查询今天,昨天,上个月sql语句 注解
    MySQL 查询最近几天的记录 最近7天的记录 本周内的记录
    关于mybatis 注解sql sum(参数)传参写法
    tomcat 部署war项目
    maven项目生成war包
    Cron表达式
    ### 获取当前日期的函数
  • 原文地址:https://www.cnblogs.com/kangxinxin/p/9484050.html
Copyright © 2011-2022 走看看