0

0

《WEB渗透一.信息收集》

蓮花仙者

蓮花仙者

发布时间:2025-09-22 08:24:14

|

874人浏览过

|

来源于php中文网

原创

一、操作系统

Windows服务器与Linux服务器的区别。

1.大小写敏感性

Windows对文件名大小写不敏感,而Linux对文件名大小写敏感。

例如,如果www.xxxx.com/index.php和www.xxxx.com/index.phP打开的页面相同,则该服务器可能运行在Windows上。

二、数据库

常见的数据库包括accessmysql、sqlserver、postsql、db2、sybase等。

服务器端口和搭建组合

可以通过端口扫描工具如Nmap对网站进行端口扫描。

搭建组合:在Linux上通常不会使用access和sqlserver。

常见的组合有php搭配mysql,以及asp搭配access或sqlserver。

三、搭建平台(IIS、apachenginx、tomcat)以及脚本类型(php、jsp、asp、py)

可以通过审查元素、第三方平台搜索和使用搜索引擎来识别。

开源淘宝客淘货网
开源淘宝客淘货网

淘宝客开源程序-淘货网最新TopAPI淘宝客网站 淘打折淘客程序、免维护、伪静态、带缓存本程序采用asp.net 2.0进行开发,全自动应用最新淘客api,自动采集信息,无需手工更新,全站基本免维护,坐等收钱。(只需要第一次配置一下基本信息即可,无需替换,无后门)。 以下提供的演示地址和参考地址链接均需复制后粘贴在浏览器地址栏打开。 1、支持URL伪静态,全站全部实现伪静态重写,超强的SEO效

下载

CDN用于解决不同地区用户访问网站速度的问题。

CDN的全称是Content Delivery Network,即内容分发网络。其基本原理是尽可能避开互联网上可能影响数据传输速度和稳定性的瓶颈和环节,使内容传输更快、更稳定。通过在网络各处放置节点服务器,构建在现有互联网基础上的一层智能虚拟网络,CDN系统能够实时根据网络流量和各节点的连接、负载状况以及到用户的距离和响应时间等综合信息,将用户的请求重新导向离用户最近的服务节点上。其目的是让用户就近获取所需内容,缓解Internet网络拥堵,提升用户访问网站的响应速度。

CDN的判断方法

可以通过超级ping工具进行测试。

《WEB渗透一.信息收集》从图中可以看出,不同地区对同一网址的ping结果显示不同的IP地址,这表明网站使用了CDN。

《WEB渗透一.信息收集》CMS的判断:

工具:可以使用what web进行指纹识别,或者使用cmsmap。

平台:https://www.php.cn/link/6ca8bd680dac1bb9924d6ad39c81de5c

技巧:可以通过查看元素来识别。

例如,www.imxu.xx.cn使用的是博达VBS9。

非CMS的情况:可能是小众程序或个人开发。

CMS通常是网上开源程序,可以下载源代码进行代码审计,并使用搜索引擎寻找漏洞。

热门AI工具

更多
DeepSeek
DeepSeek

幻方量化公司旗下的开源大模型平台

豆包大模型
豆包大模型

字节跳动自主研发的一系列大型语言模型

通义千问
通义千问

阿里巴巴推出的全能AI助手

腾讯元宝
腾讯元宝

腾讯混元平台推出的AI助手

文心一言
文心一言

文心一言是百度开发的AI聊天机器人,通过对话可以生成各种形式的内容。

讯飞写作
讯飞写作

基于讯飞星火大模型的AI写作工具,可以快速生成新闻稿件、品宣文案、工作总结、心得体会等各种文文稿

即梦AI
即梦AI

一站式AI创作平台,免费AI图片和视频生成。

ChatGPT
ChatGPT

最最强大的AI聊天机器人程序,ChatGPT不单是聊天机器人,还能进行撰写邮件、视频脚本、文案、翻译、代码等任务。

相关专题

更多
mysql修改数据表名
mysql修改数据表名

MySQL修改数据表:1、首先查看数据库中所有的表,代码为:‘SHOW TABLES;’;2、修改表名,代码为:‘ALTER TABLE 旧表名 RENAME [TO] 新表名;’。php中文网还提供MySQL的相关下载、相关课程等内容,供大家免费下载使用。

686

2023.06.20

MySQL创建存储过程
MySQL创建存储过程

存储程序可以分为存储过程和函数,MySQL中创建存储过程和函数使用的语句分别为CREATE PROCEDURE和CREATE FUNCTION。使用CALL语句调用存储过程智能用输出变量返回值。函数可以从语句外调用(通过引用函数名),也能返回标量值。存储过程也可以调用其他存储过程。php中文网还提供MySQL创建存储过程的相关下载、相关课程等内容,供大家免费下载使用。

493

2023.06.21

mongodb和mysql的区别
mongodb和mysql的区别

mongodb和mysql的区别:1、数据模型;2、查询语言;3、扩展性和性能;4、可靠性。本专题为大家提供mongodb和mysql的区别的相关的文章、下载、课程内容,供大家免费下载体验。

287

2023.07.18

mysql密码忘了怎么查看
mysql密码忘了怎么查看

MySQL是一个关系型数据库管理系统,由瑞典MySQL AB 公司开发,属于 Oracle 旗下产品。MySQL 是最流行的关系型数据库管理系统之一,在 WEB 应用方面,MySQL是最好的 RDBMS 应用软件之一。那么mysql密码忘了怎么办呢?php中文网给大家带来了相关的教程以及文章,欢迎大家前来阅读学习。

519

2023.07.19

mysql创建数据库
mysql创建数据库

MySQL是一个关系型数据库管理系统,由瑞典MySQL AB 公司开发,属于 Oracle 旗下产品。MySQL 是最流行的关系型数据库管理系统之一,在 WEB 应用方面,MySQL是最好的 RDBMS 应用软件之一。那么mysql怎么创建数据库呢?php中文网给大家带来了相关的教程以及文章,欢迎大家前来阅读学习。

267

2023.07.25

mysql默认事务隔离级别
mysql默认事务隔离级别

MySQL是一种广泛使用的关系型数据库管理系统,它支持事务处理。事务是一组数据库操作,它们作为一个逻辑单元被一起执行。为了保证事务的一致性和隔离性,MySQL提供了不同的事务隔离级别。php中文网给大家带来了相关的教程以及文章欢迎大家前来学习阅读。

392

2023.08.08

sqlserver和mysql区别
sqlserver和mysql区别

SQL Server和MySQL是两种广泛使用的关系型数据库管理系统。它们具有相似的功能和用途,但在某些方面存在一些显著的区别。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

542

2023.08.11

mysql忘记密码
mysql忘记密码

MySQL是一种关系型数据库管理系统,关系数据库将数据保存在不同的表中,而不是将所有数据放在一个大仓库内,这样就增加了速度并提高了灵活性。那么忘记mysql密码我们该怎么解决呢?php中文网给大家带来了相关的教程以及其他关于mysql的文章,欢迎大家前来学习阅读。

666

2023.08.14

JavaScript浏览器渲染机制与前端性能优化实践
JavaScript浏览器渲染机制与前端性能优化实践

本专题围绕 JavaScript 在浏览器中的执行与渲染机制展开,系统讲解 DOM 构建、CSSOM 解析、重排与重绘原理,以及关键渲染路径优化方法。内容涵盖事件循环机制、异步任务调度、资源加载优化、代码拆分与懒加载等性能优化策略。通过真实前端项目案例,帮助开发者理解浏览器底层工作原理,并掌握提升网页加载速度与交互体验的实用技巧。

59

2026.03.06

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
燕十八nginx精品视频教程
燕十八nginx精品视频教程

共23课时 | 7.3万人学习

MySQL 教程
MySQL 教程

共48课时 | 2.5万人学习

MySQL 初学入门(mosh老师)
MySQL 初学入门(mosh老师)

共3课时 | 0.3万人学习

关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号