web安全-信息收集02及学习路线分析
【摘要】 9.实训:通过状态码403、404进行信息收集通过403,404判断服务器系统及IIS版本信息。403,404页面在IIS版本中都有所区别,根据页面内容可以判断系统版本以及IIS信息。403实训10通过session id进行信息收集1.分析网站是 tomcat jsp linux系统 oracle2.asp,IIS,windows access3.http://www.ghlawyer.n...
9.实训:通过状态码403、404进行信息收集
通过403,404判断服务器系统及IIS版本信息。403,404页面在IIS版本中都有所区别,根据页面内容可以判断系统版本以及IIS信息。
![](https://bbs-img.huaweicloud.com/blogs/img/20230525/1685023903381947124.png)
![](https://bbs-img.huaweicloud.com/blogs/img/20230525/1685023911033273666.png)
![](https://bbs-img.huaweicloud.com/blogs/img/20230525/1685023919591701923.png)
403
![](https://bbs-img.huaweicloud.com/blogs/img/20230525/1685023927324624997.png)
实训10通过session id进行信息收集
1.分析网站是 tomcat jsp linux系统 oracle
![](https://res.hc-cdn.com/ecology/9.3.157/v2_resources/ydcomm/libs/images/loading.gif)
![](https://bbs-img.huaweicloud.com/blogs/img/20230525/1685023953731411481.png)
![](https://bbs-img.huaweicloud.com/blogs/img/20230525/1685023962569521174.png)
2.asp,IIS,windows access
![](https://bbs-img.huaweicloud.com/blogs/img/20230525/1685023970726258856.png)
aspx-Iis-windows--sqlserver(MY-sql)
![](https://bbs-img.huaweicloud.com/blogs/img/20230525/1685023977376990824.png)
php--windows--apcahe或nginx ---mysql
![](https://bbs-img.huaweicloud.com/blogs/img/20230525/1685023984087639139.png)
实训11.通过响应包进行信息收集
server,容器类型与型号
x-power'ed-by 脚本类型与符号
![](https://bbs-img.huaweicloud.com/blogs/img/20230525/1685023990788758747.png)
5.
php--windows--thinkphp
![](https://bbs-img.huaweicloud.com/blogs/img/20230525/1685024001105838058.png)
![](https://bbs-img.huaweicloud.com/blogs/img/20230525/1685024008161408865.png)
![](https://bbs-img.huaweicloud.com/blogs/img/20230525/1685024013447608634.png)
实训12.对指定目标进行信息收集
步骤:天眼查公司机构---爆破域名的子域名---laywer子域名爆破-----通过微步云社区进行ip反查-------通过ipip反查所属地址----通过百度查 网站信息
1
|
2019-07-16
|
深圳竹云科技有限公司官网
|
bamboocloud.com
|
粤ICP备09154564号-3
|
|
2
|
2019-07-16
|
深圳竹云科技有限公司
|
bamboocloud.cn
|
粤ICP备09154564号-2
|
|
3
|
2019-07-16
|
竹云城堡
|
bccastle.com
|
第二个域名不用了
![](https://bbs-img.huaweicloud.com/blogs/img/20230525/1685024027464244242.png)
![](https://bbs-img.huaweicloud.com/blogs/img/20230525/1685024037508666474.png)
![](https://bbs-img.huaweicloud.com/blogs/img/20230525/1685024049127727218.png)
![](https://bbs-img.huaweicloud.com/blogs/img/20230525/1685024056397947135.png)
![](https://bbs-img.huaweicloud.com/blogs/img/20230525/1685024064315896359.png)
自学路线:
![](https://bbs-img.huaweicloud.com/blogs/img/20230525/1685024073682709104.png)
![](https://bbs-img.huaweicloud.com/blogs/img/20230525/1685024080543102135.png)
总结:首先自己有兴趣的学,然后掌握一门语言,要多实践,多思考
认真做笔记。
【声明】本内容来自华为云开发者社区博主,不代表华为云及华为云开发者社区的观点和立场。转载时必须标注文章的来源(华为云社区)、文章链接、文章作者等基本信息,否则作者和本社区有权追究责任。如果您发现本社区中有涉嫌抄袭的内容,欢迎发送邮件进行举报,并提供相关证据,一经查实,本社区将立刻删除涉嫌侵权内容,举报邮箱:
cloudbbs@huaweicloud.com
- 点赞
- 收藏
- 关注作者
评论(0)