信息打点-Web架构篇&域名&语言&中间件&数据库&系统&源码获取

知识点：

1、打点-Web架构-语言&中间件&数据库&系统等

2、打点-Web源码-CMS开源&闭源售卖&自主研发等

CMS：网站程序源码是可以通过搜索引擎搜索到并且下载的；

闭源售卖：不是一个开源的，要么从内部下载（源代码可能被加密），要么花钱买（）

                或者是自主研发的产品（淘宝、京东等，代码可能搞不到）

3、打点-Web源码获取-泄露安全&资源监控&其他等

4、打点-Web域名-子域名&相似域名&反查域名&旁注等

信息点：

基础信息（打点信息）、系统信息（服务器情况）、应用信息（网站应用、源码）、防护信息（、是否有安全防护软件等）、人员信息（管理人员）、其他信息（企业查询、子公司、子公司相关应用）等

技术点：

CMS识别、端口扫描、CDN绕过、源码获取、子域名查询、WAF识别、负载均衡识别等

1、信息打点-个人博客-XIAODI8-架构&源码

从这个响应中，可以看到网站的语言(php)、框架(zblog)以及中间件(apache)、系统(如果url中区分大小写，则linux几率大，不区分的话windows的几率大，但不是百分百，如https://xiaodi8.com/index.Php)、数据库(使用搭建组合php和什么数据库更搭配？或端口扫描)

也可根据ping时的TTL数值来判断（非百分百）：

linux：64/255

windows NT/2000/XP：128

windows 98：32

UNIX：255

端口扫描：在线端口检测,端口扫描,端口开放检查-在线工具-postjson

源码-直接利用公开的漏洞库尝试安全测试、白盒代码审计、挖漏洞

mysql-漏洞或弱口令等

php-常规的漏洞，如log4j的漏洞

2、信息打点-某APP-面具约会-架构&源码

打开逍遥模拟器-面具公园体验版-打开burpsuite-配置代理

  调用的百度接口，获取当前位置，可以放过

php语言

nginx中间件

windows服务器

mysql数据库

查找源码：

互站网 - 国内知名的网站、域名、软件、APP源码交易平台

搜索交友

bing搜索

fofa.info

3、爱心工程-架构&域名

一个网站有多个域名，如何知道网站是否有多个域名，一种是域名相似情况，另一种是查询他的备案信息。

如：www.jmlsd.com

        www.jmlsd.cn .net .org

        www.jmlsd123.com  jmlsd8.com

1）从域名注册查询，上述域名是否被注册，被谁注册，

资产瞬间多了很多，机会也多了很多

2）备案查询

棱角社区-信息查询，信息收集的姿势

4、信息打点-某专属SRC-补天平台-架构&域名