《网络安全0-100》HW1.2

应用、网络应用和数据库应用的Java应用服务器

Wingate

8010

Wingate代理开放此端口

TOMCAT

8080

WWW代理开放此端口

Q

如何判断目标操作系统？

A

大小写检测：windows大小写不敏感，而linux大小写敏感。

PING指令：根据TTL值，winodws一般情况下>100,linux<100

Q

正向代理和反向代理的区别？3306

数据库

WIN2003远程登录

3389

Windows 2000(2003) Server远程桌面的服务端口，本地服务器开放此端口，去连接到远程的服务器

QQ·

4000

腾讯QQ客户端开放此端口

redis·

6379

数据库

WebLogic

7001

一个基于JAVAEE架构的中间件，WebLogic是用于开发、集成、A

正向代理即是客户端代理，代理客户端，服务端不知道实际发起请求的客户端

反向代理即是服务端代理，代理服务端，客户端不知道实际提供服务的服务端

0

正向shell和反向shell的区别？

A

正向Shell：攻击者连接被攻击者机器，可用于攻击者处于内网，被攻击者处于公网的情况。反向Shell：被攻击者主动连接攻击者，可用于攻击者处于外网，被攻击者处于内网的情况。Q

序列化和反序列化的概念？

A

序列化：把对象转化为可传输的字节序列过程称为序列化。

反序列化：把字节序列反序列化。

Q

信息收集具体收集什么信息？A

1.服务器的相关信息还原为对象的过程称为部署和管理大型分布式Web