信息收集（1-4）

最新推荐文章于 2025-05-17 16:00:52 发布
最新推荐文章于 2025-05-17 16:00:52 发布
阅读量789 收藏 30
点赞数 13
文章标签： 信息可视化
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Lord_Torres/article/details/143990936
版权

声明：

学习视频来自B站up主【泷羽sec]，如涉及侵权行为请马上删除文章，文章所提及内容，均为学习交流，其他均与本人以及泷羽sec团队无关，切勿触碰法律底线，否则后果自负！！！

课程链接：泷羽sec的个人空间-泷羽sec个人主页-哔哩哔哩视频

概述

在渗透测试的过程中，信息收集是其中最重要的一部分，你收集到目标的信息越多，你的渗透切入点就越多，你对目标渗透的成功率也就越高。所以，有的大牛说：渗透测试的本质是信息收集。信息收集是渗透测试的第一步，首先要先掌握目标网站的各种信息，去寻找下手的地方

准备部分

这节课的笔记以实战作为演示，这里推荐一个平台https://www.butian.net/Reward/plan/2 补天漏洞提交平台（注意本次笔记仅用于个人学习以及其他人参考学习，如有人通过本篇记录对其中的网站进行不法攻击，本人概不负责）

站长之家：http://whois.chinaz.com/

利用查询到网站管理员手机号码、姓名、邮箱通过Whois反查查询出网站管理员所注册过的域名，可以对注册的其他域名进行漏洞挖掘。

邮箱反查：http://whois.chinaz.com/reverse?ddlSearchMode=1

注册人反查：http://whois.chinaz.com/reverse?ddlSearchMode=1

电话反查：http://whois.chinaz.com/reverse?ddlSearchMode=1

爱站：https://whois.aizhan.com/

微步：https://x.threatbook.cn/

国外的who.is：https://who.is/

阿里云域名信息查询：https://whois.aliyun.com

腾讯查询：https://whois.cloud.tencent.com/

中国互联网信息中心：http://ipwhois.cnnic.net.cn/

ICP(Internet Content Provider)备案查询：可以查询该单位备案的其它网站

国家企业信用信息公式系统：http://www.gsxt.gov.cn/index.html

ICP备案查询网：https://www.beianx.cn/

ICP备案查询-站长工具：http://icp.chinaz.com/

天眼查：https://www.tianyancha.com/ 根据前面获取的企业名称可以获取目标企业的微信公众号、微博、备案站点、APP、软件著作权等信息

企查查：https://www.qcc.com/

SEO（Search Engine Optimization）查询

爱站-SEO综合查询：https://www.aizhan.com/cha/ 可以根据域名来收集目标站点的备案信息、名称、注册人等信息

站长-SEO综合查询：http://seo.chinaz.com/

工商数据收集

官方网站查询

  • 全国企业信用信息公示系统：可查询企业的营业执照、行政许可、行政处罚、经营异常、严重违法失信、公告等工商数据信息，数据权威准确，但无官方接口，不便直接进行数据分析356.
  • 信用中国：能查询到企业的行政管理、诚实守信、严重失信、经营异常、信用承诺、信用评价、司法判决等工商及其它数据信息，为评估企业信用状况提供重要参考3.

第三方商业查询平台

  • 企查查：收录了大量企业的工商登记信息、股东信息、主要人员信息、对外投资、分支机构等，数据较为全面，更新及时，查询方便快捷，可通过输入企业名称或统一社会信用代码等进行查询，部分功能需付费6.
  • 天眼查：提供企业背景调查、工商信息查询、司法风险、知识产权等多维度信息查询服务，其数据来源广泛，包括政府公开信息、新闻报道等，能帮助用户全面了解企业状况，付费会员可享受更详细的查询结果6.
  • 爱企查：百度旗下的企业信息查询平台，可查询企业工商信息、法人信息、联系方式等，界面简洁，操作方便，免费版可满足基本查询需求，也有付费增值服务126.

专业数据服务提供商

  • 五度易链：拥有自建数据中心，收录了全国 3.4 亿 + 工商主体数据，涵盖企业工商信息、司法信息、经营信息等全维度全量信息，并提供数据落库、数据 API 接口以及定制化服务等多种数据服务模式3.
  • 黑马企服大数据服务：包含全国 2 亿 + 企业工商数据查询，全量数据日更新，涵盖企业名称、纳税人识别号、注册日期等 30 + 维度信息，适用于多种平台，支持批量导出及模糊查询等各类查询方式.

网络爬虫采集

  • 自行编写爬虫程序：根据自身需求定制爬取维度，如工商基本信息、知识产权信息、公司发展信息等，但编写爬虫需具备一定的技术能力，且要遵守法律法规，避免侵犯他人权益78.
  • 使用第三方爬虫工具：如八爪鱼采集器等，通过简单配置即可对目标网站进行数据采集，但使用时需注意工具的合法性和使用范围，以及数据的准确性和完整性 。

API 接口对接

一些平台提供工商数据的 API 接口，如白小秘等，用户可通过申请接口，将数据接入自己的系统中使用，但通常需要一定的技术开发支持，且部分接口可能需要付费17.

信息收集的全面性

一、目标相关信息收集

  1. 基本信息

    • 域名信息：包括目标公司或组织所使用的域名。要收集域名的注册商、注册日期、过期日期等。例如，通过 Whois 查询工具可以获取这些信息。了解域名的注册时间可以帮助判断目标的历史和稳定性，过期日期则可能为攻击者提供潜在的攻击时机，比如在域名即将过期时进行恶意抢注或篡改 DNS 记录等操作。
    • IP 地址范围：确定目标服务器的 IP 地址。这可能涉及到多个 IP 地址，因为一个大型组织可能有多个服务器用于不同的服务，如 Web 服务器、邮件服务器等。可以使用工具如 nslookup 或 dig 来解析域名对应的 IP 地址，还可以通过网络扫描工具来发现同一网段内的其他相关 IP，确保没有遗漏可能存在安全风险的主机。
    • 网络架构信息：包括目标网络是采用星型、总线型还是其他拓扑结构。了解网络架构有助于推测数据的流向和可能的访问路径，例如在星型拓扑结构中，中心节点的安全性就显得尤为重要，一旦中心节点被攻破，整个网络的通信可能会受到影响。

  2. 组织信息

    • 公司组织结构：收集目标公司的部门设置、人员分工等信息。例如，通过公司网站、社交媒体或者招聘信息来了解其组织架构。如果知道公司有专门的网络安全部门，那么在渗透测试中就需要更加谨慎，因为他们可能已经采取了较为完善的安全措施。
    • 业务范围和流程：了解目标组织的业务内容、业务流程以及业务合作伙伴。对于一个电商公司，需要清楚其订单处理流程、支付流程以及与支付网关等第三方合作伙伴的交互方式。这可以帮助渗透测试人员发现业务逻辑漏洞，例如通过篡改订单状态或者绕过支付环节来获取非法利益。

  3. 技术信息

    • 操作系统类型和版本：不同的操作系统有不同的安全漏洞和配置方式。通过端口扫描、服务识别等手段确定目标服务器所运行的操作系统是 Windows、Linux 还是其他系统，以及具体的版本号。例如，Windows Server 2019 和 Windows Server 2008 在安全特性和已知漏洞方面就有很大差异，针对其特定版本的漏洞进行测试可以更有效地发现安全隐患。
    • 应用程序信息：收集目标网站或应用所使用的技术框架，如 Web 应用是基于 Django、Flask 还是其他框架构建的。对于 APP，要了解其开发平台（如 Android 或 iOS）和所使用的开发工具包。还需要收集应用程序的版本信息，因为不同版本可能修复了一些旧的漏洞或者引入了新的漏洞。通过查看网页源代码中的元数据、JavaScript 库引用或者 APP 的应用商店描述等方式来获取这些信息。

二、人员相关信息收集

  1. 员工信息

    • 联系方式：包括员工的电子邮件地址、电话号码等。可以通过公司网站的联系我们页面、领英等专业社交平台获取。这些联系方式可能被用于社会工程学攻击，例如发送钓鱼邮件，诱使员工点击恶意链接或提供敏感信息。
    • 职位和权限信息：了解员工在公司中的职位和职责范围，判断其可能拥有的系统权限。例如，系统管理员通常具有更高的权限来配置服务器和网络设备，针对他们的攻击可能会获取更高级别的访问权限。通过公司组织架构图和招聘信息可以大致推测出员工的权限范围。

  2. 用户行为信息

    • 用户习惯和工作模式：观察目标组织员工的工作习惯，例如他们通常在什么时间登录系统、访问哪些资源等。通过分析网络日志或者应用程序使用记录来获取这些信息。这可以帮助攻击者选择最佳的攻击时间，例如在员工集中登录系统的时间段进行中间人攻击，以获取更多的登录凭证。
    • 用户反馈和投诉信息：收集用户对目标系统或应用的反馈和投诉，这些信息可能揭示系统中存在的可用性问题或者潜在的安全漏洞。例如，用户频繁投诉系统登录过程繁琐或者出现不明原因的错误提示，这可能暗示系统的认证机制存在问题或者存在代码注入漏洞。

三、安全防护信息收集

  1. 安全策略和制度

    • 访问控制策略：了解目标组织对于系统和数据的访问控制方式，包括基于角色的访问控制（RBAC）、强制访问控制（MAC）等。通过阅读公司的安全政策文档或者咨询相关人员来获取这些信息。这可以帮助渗透测试人员评估现有访问控制策略的有效性，寻找可能绕过访问控制的方法。
    • 数据保护政策：收集目标组织对于数据的分类、存储、备份和加密等政策。例如，了解哪些数据是敏感数据（如客户信用卡信息、用户隐私数据等），以及它们是如何进行加密存储和传输的。这有助于确定在渗透测试中重点关注的数据泄露风险点。

  2. 安全设备和软件信息

    • 防火墙和入侵检测 / 预防系统（IDS/IPS）信息：确定目标网络中是否安装了防火墙、IDS/IPS 等安全设备，以及它们的品牌、型号和配置规则。通过网络扫描和端口探测等方式可以初步判断防火墙的存在和开放的端口范围。了解 IDS/IPS 的规则可以帮助渗透测试人员避免触发警报，同时也可以寻找其规则中的漏洞来绕过检测。
    • 防病毒软件和端点安全解决方案信息：收集目标系统上安装的防病毒软件和端点安全产品的信息。包括软件名称、版本、更新频率等。这些信息可以帮助攻击者了解在植入恶意软件时可能遇到的阻碍，并且可以寻找针对特定防病毒软件的绕过方法。

渗透测试信息收集的全面性确保了渗透测试人员能够从多个角度评估目标系统的安全性，更准确地发现潜在的安全漏洞和风险。

信息收集测试

目标网站：www.jlthedu.com

在主站点一般很难会有漏洞，所以我们可以从边缘资产入手

这个是利用微步查询的结果

可以发现有很多子域名，尝试对这些子域名访问看看，查看是否存在漏洞

比如访问gzdz.jlthedu.com发现是一个查询的的网址，里面可能存在SQL注入漏洞，那么就可以从这个思路入手去进行测试。

下面这个是用中国互联网信息中心查询的结果

可以发现能够里面有电子邮件信息，可以利用做一个钓鱼邮件

就不一一举例了，下面把利用这些工具对网站进行查询的所有结果放在下面：

吉航电视台：https://tv.jlthedu.com/

ai智能库问答系统：https://ai.jlthedu.com/ui/login

后勤与资产管理处：https://hqzc.jlthedu.com/Web_Pro/index.aspx

吉航云盘：https://pan.jlthedu.com/login

吉航智慧校园：https://yn.jlthedu.com/portal/#/login

吉航招生就业：https://zs.jlthedu.com/Web_Pro/index.html

党委组织部：https://zzb.jlthedu.com/Web_Pro/index.aspx

高职单招：https://gzdz.jlthedu.com/Web_Pro/index.aspx

吉航工会：https://gh.jlthedu.com/Web_Pro/index.aspx

教务处：https://jwc.jlthedu.com/Web_Pro/index.aspx

实训处：https://sxc.jlthedu.com/Web_Pro/index.aspx

宣传统战部：https://xtb.jlthedu.com/Web_Pro/index.aspx

图书馆：https://tsg.jlthedu.com/Web_Pro/index.aspx

安全保卫处：https://aqbw.jlthedu.com/Web_Pro/index.aspx

总结：通过各大威胁情报集团的搜索引擎，尽可能全面的收集有用的攻击面，然后查看他各大子域名平台中是否有关联链接，子域名友链等等一系列的信息泄露，把我们的信息收集做到极致，把我们的攻击面扩充到最大。

丢进天眼查里看看，可以查到法人信息

用企查查看看，可以发现里面有很多合同信息，在合同里可以手机很多电话号码，这些东西在后面可能都会有大用处。

除了用这些网站去搜集信息以外，还可以借助一些命令工具，比如上面提到的nslookup就可以查询网站的域名和IP地址，还可以利用nmap查询端口信息

nmap -sT www.jlthedu.com

我们可以注意到里面有一个msql端口是打开的，如果这里存在漏洞那就等于干到老巢了，我们访问一下试试

cdn加速

概况

CDN的全称是Content Delivery Network，即内容分发网络。

CDN加速主要是加速静态资源，如网站上面上传的图片、媒体，以及引入的一些Js、css等文件。

CDN加速需要依靠各个网络节点，例如100台CDN服务器分布在全国范围，从上海访问，会从最近的节点返回资源，这是核心。

CDN服务器通过缓存或者主动抓取主服务器的内容来实现资源储备。

CDN的基本原理和基础架构

CDN是将源站内容分发至最接近用户的节点，使用户可就近取得所需的内容，提高用户访问的相应速度和成功率。解决分布式、带宽、服务器性能带来的访问延迟问题，适用于站点加速、点播、直播等场景。

最简单的CDN网络由一个DNS服务器和几台缓存服务器组成，工作原理如下：

1、当用户点击网站页面上的内容URL，经过本地DNS系统解析，DNS系统会最终将域名的解释权交给CNAME指向的CDN专用DNS服务器。

2、CDN的DNS服务器将CDN的全局负载均衡设备IP地址返回给用户。

3、用户向CDN的全局负载均衡设备发起内容URL的访问请求。

4、CDN全局负载均衡设备根据用户IP地址，以及用户请求的内容URL，选择一台用户所属区域的区域负载均衡设备，告诉用户向这台设备发起请求。

5、区域负载均衡设备会为用户选择一台合适的缓存服务器提供服务，选择的依据包括：根据用户IP地址，判断哪一台服务器距离用户最近；根据用户所请求的URL中携带的内容名称，判断哪一台服务器上有用户所需的内容；查询各个服务器当前的负载情况，判断哪一台服务器尚有服务能力。基于以上这些条件的综合分析之后，区域负载均衡设备会向全局负载均衡设备返回一台缓存服务器的IP地址。

6、全局负载均衡设备把服务器的IP地址返回给用户。

7、用户向缓存服务器发起请求，缓存服务器响应用户请求，将用户所需的内容传送到用户终端。如果这台缓存服务器上并没有用户想要的内容，而区域均衡设备依然将它分配给用户，那么这台服务器就要向它的上一级缓存服务器请求内容，直至追溯到网站的源服务器将内容拉到本地

为什么要使用CDN

如果你在经营一家网站，那你应该知道几点因素是你制胜的关键：

  • 内容有吸引力
  • 访问速度快
  • 支持频繁的用户互动
  • 可以在各处浏览无障碍

另外，你的网站必须能在复杂的网络环境下运行，考虑到全球的用户访问体验。你的网站也会随着使用越来越多的对象（如图片、帧、CSS及APIs）和形形色色的动作（分享、跟踪）而系统逐渐庞大。所以，系统变慢带来用户的流失。

Google及其他网站的研究表明，一个网站每慢一秒，就会丢失许多访客，甚至这些访客永远不会再次光顾这些网站。可以想象，如果网站是你的盈利渠道或是品牌窗口，那么网站速度将是一个致命的打击。

这就是使用CDN的第一个也是最重要的原因：为了加速网站的访问

检测是否使用CDN

使用nslookup查看域名，如果域名只对应一个IP地址，说明未使用CDN加速，如果域名对应多个IP地址，说明使用了CDN加速

API是什么

API 是 “Application Programming Interface” 的缩写，即应用程序编程接口。

一、基本概念

  • API 就像是餐厅里的菜单，它规定了软件组件（可以是不同的应用程序、库或者操作系统等）之间相互沟通和交互的方式。就像厨师（软件开发者）根据菜单（API）上的规则来制作菜品（开发功能）一样，开发者可以使用 API 提供的规则和工具来构建应用程序，而无需了解底层的复杂实现细节。
  • 例如，当你使用手机上的天气应用时，这个应用很可能是通过调用天气数据供应商的 API 来获取天气信息的。天气数据供应商会提供一组 API 端点（就像餐厅里不同菜品的窗口），天气应用按照规定的请求方式（比如使用特定的 URL 格式、参数格式和数据传输协议）向这些端点发送请求，然后接收并处理返回的天气数据。

二、工作方式

  1. 请求和响应模式

    • 一般来说，API 采用请求 - 响应的通信模式。客户端（如手机应用、网页浏览器等）向服务器端（提供 API 的系统）发送一个请求。这个请求包含了客户端想要执行的操作信息，比如获取数据、更新数据或者执行某个特定的功能。
    • 服务器端在接收到请求后，根据请求的内容和自身的业务逻辑进行处理。处理完成后，它会向客户端返回一个响应。响应通常包含了客户端请求的数据或者操作执行的结果。例如，当一个电子商务应用的客户端向服务器端的 API 请求商品列表时，服务器端的 API 会查询数据库，获取商品列表信息，然后将这个信息以某种格式（如 JSON 或 XML）返回给客户端。

  2. 数据格式

    • API 使用特定的数据格式来传输数据，最常见的是 JSON（JavaScript Object Notation）和 XML（eXtensible Markup Language）。
    • JSON 是一种轻量级的数据交换格式，它以键值对的形式组织数据，易于人类阅读和编写，也便于机器解析和生成。例如，一个简单的 JSON 数据表示一个用户的信息可以是这样的：{"name": "John", "age": 30, "email": "john@example.com"}​。
    • XML 则是一种标记语言，它使用标签来描述数据的结构。比如同样的用户信息可以表示为：

xml

复制

<user>
    <name>John</name>
    <age>30</age>
    <email>john@example.com</email>
</user>

三、类型

  1. Web API

    • 这是最常见的 API 类型，通过互联网使用 HTTP 协议进行通信。Web API 允许不同的 Web 应用之间进行交互，也可以让移动应用和 Web 服务进行通信。例如，谷歌地图提供了 Web API，开发者可以在自己的网站或应用中使用这些 API 来显示地图、获取地理位置信息等。

  2. 操作系统 API

    • 操作系统（如 Windows、Linux 等）提供 API 来允许应用程序访问操作系统的功能，如文件系统操作、内存管理、设备驱动程序访问等。例如，在 Windows 操作系统中，应用程序可以使用 API 来创建、读取、写入和删除文件，这些 API 隐藏了操作系统底层文件系统的复杂性，让开发者能够更方便地进行应用开发。

  3. 数据库 API

    • 用于和数据库进行交互，让开发者能够通过编程的方式访问和操作数据库中的数据。例如，MySQL 数据库提供了一系列的 API，开发者可以使用这些 API 来执行 SQL 查询、插入数据、更新数据和删除数据等操作，而不需要直接编写 SQL 语句（虽然在背后还是会执行 SQL 语句）。

google语法

Google基本语法

在使用Google进行搜索时，我们通常只是简单的输入要搜索的内容，事实上我们还可以加入一些搜索引
擎支持的通配符，这样我们就可以使得
搜索结果跟全面，更准确的。
1、加号（“+”）
“+”号是强迫包含的意思，也就是说搜索的结果中要包含后面的内容，这里需要注意的是，在“+”号前面
要有一个空格，比如说我们搜索“天津 +
天津特产”，搜索出的结果，一共搜索到7,750,000 条，并且都是和特产有关的。
2、减号（“―”）
减号和加号相反，就是取出的意思，他会在我们搜索结果中去除我们写入的内容、例如“天津 ―特产”
。
3、波浪号(“~”)
波浪号“~”的意思是搜索同义词，这样的搜索结果会更多，例如“天津 ~天津”
4、点号（“.”）
点号的作用是取代一个字符，例如“war .3”，就会搜索到940,000个结果，但是我们如果输入 war 3
则会有32,500,000项结果
5、星号（“*”）
星号的意思是取代所有字符，例如搜索“war*”，可以搜索到200,000项结果。
6、双引号（""）
双引号是强调的整体，例如搜索“"大送飞吻"”，就会搜索到 2,900,000项结果，但如果我们直接搜索“大送飞吻”,则时能搜索到128,000项结果，就比不加双引号少了很多。

高级Google搜索语法

上面给大家介绍了很多基本的Google语法，接下来我再给大家介绍一些常用的高级Google搜索语法。
1、allintext
allintext的意思是以网页正文内容中的冒个字符作为搜索条件，例如“allintext：天气”
2、allintitle
allintitle的意思是在网页标题中搜索我们要查找的字符，例如“allintitle：谷歌学术”
3、cache
cache的意思是缓存，例如“cache：www.baidu.com”。
4、define
define的意思是词语的定义，例如：“define：中国”
5、filetype
filetype的意思是搜索指定格式的文件，例如“filetype：MDB”，类似于这样的搜索通常都可以直接下载，我们这样搜索很可能搜索到别人的数据口哦！
6、info
info的意思是查找指定的网站基本信息，例如：“info：www.baidu.com”。
7、link
link的意思是查看连接的网站。例如“link：www.baidu.com”
8、related
related的意思是返回主页上连接的内容，例如“related：www.baidu.com”
9、site
site的作用非常的好，它可以制定一个特定的区域进行搜索，也就是说如果site后面是一个网站，那么我们得到的内容就是关于这个网站的，例如：“site：www.baidu.com”
10、inurl
inurl的作用是搜索得到你搜索内容的网址，例如：“inurl：asp”

github源码泄露

GitHub源码泄露肯定都听说过，但是真正找的源码的案例可能很少，可能是你用的方法有问题，网站域名、网站JS路径、网站备案、网站下的技术支持这些都可以放进去GitHub搜

精确搜索：被双引号引起来的部分代表精确匹配

工具汇总

除了上面介绍的一些网站可以搜集信息外，我们还需要借助一些工具或者插件也可以搜集一些我们所需要的信息。下面介绍一些能用到的命令工具插件之类的。

wappalyzer浏览器插件

插件的安装这里就不说了，没有基础的自行从网上搜一下怎么安装插件，我是在火狐里安装的

功能特点

  • 广泛的技术识别：能够检测网站所使用的多种技术，包括内容管理系统（如 WordPress、Joomla、Drupal 等）、JavaScript 库（如 jQuery、React、Angular 等）、Web 服务器（如 Apache、Nginx、IIS 等）、编程语言（如 PHP、Python、Ruby 等）、数据库（如 MySQL、PostgreSQL、MongoDB 等）以及各种框架（如 Bootstrap、Vue.js、Django 等）2.
  • 多平台支持：提供了针对多种浏览器的插件，如 Chrome、Firefox、Edge 等，方便不同用户在各自常用的浏览器中使用2.
  • 用户界面友好：界面简单直观，用户可以轻松查看网站使用的各种技术，并按类别进行组织，易于理解和分析网站的技术架构2.
  • API 支持： 提供了 API 接口，允许开发者将 Wappalyzer 的功能集成到自己的应用或服务中，进一步拓展了其应用场景2.

应用实例：

nmap命令工具

  1. 基本端口扫描‌：

    • ​nmap -p 80 192.168.1.103​：扫描目标主机192.168.1.103的80端口。
    • ​nmap -p 80-100 192.168.1.103​：扫描目标主机192.168.1.103的80到100端口范围内的所有端口。
    • ​nmap -p T:80,U:445 192.168.1.103​：扫描目标主机192.168.1.103的TCP 80端口和UDP 445端口。

  2. ‌快速扫描‌：

    • ​nmap -F 192.168.1.103​：快速扫描目标主机，仅扫描最常见的端口。
    • ​nmap --top-ports 100 192.168.1.103​：扫描最有用的前100个端口。

  3. ‌不同类型的扫描‌：

    • ​nmap -sS 192.168.1.103​：TCP SYN扫描，高效且不易被检测。
    • ​nmap -sT 192.168.1.103​：TCP连接扫描，标准的端口扫描方式。
    • ​nmap -sU 192.168.1.103​：UDP扫描，用于检测UDP端口的开放情况。
    • ​nmap -sN 61.241.194.153​：NULL扫描，隐蔽性较高。
    • ​nmap -sF 61.241.194.153​：FIN扫描，隐蔽性更高。
    • ​nmap -sX 61.241.194.153​：Xmas扫描，隐蔽性较高。

今天先搞到这，关于工具太多了，后面一点一点补上

Lord_Torres
关注
社区团购APP开发
n41313的博客
12-10 342
在互联网大会上提出了我国未来经济的五大新趋势：新零售、新制造、新金融、新技术与新能源，其中新零售经济是目前发展比较火热的。而社区团购APP开发能够帮助企业更好的提高获客效率，降低获客成本，所以也受到了众多商家的追捧，在社会发展中不断完善和进步。 社区团购APP开发及解决方案 1、商品管理：平台可以对商品进行管理，上下架、商品发布、商品分类、详情页设置等，向消费者展示商品的具体信息。 2、商家入驻：如果有人有好的产品想成为平台的供应商，可以通过这里申请，平台审核后即可线下为平台提供产品或直接在供应..
社区团购商城app开发
n41313的博客
07-28 238
社区团购商城app开发，将成为未来主要生活方式的一部分。互联网思维很自然的就是一种最有效的赚钱思维之一。互联网思维首先带来的是对传统型企业价值创造链路的重新审视，体现在发展战略、商业模式、运营策略和组织构架等多个层面，并且将传统商业环节的“价值链”，改造成适应互联网时代结构的创新“价值环”。 社区团购模式平台介绍 一、社区团购优势： (一)居民 1.打电话预约，消费后付现款,流程少了大半,团购更加简单 2.打电话预约，消费后付现款，无需网上支付，减少了支付风险。 消费完后付钱，不用担心没..
社区团购app软件开发制作
尚合维宝
11-23 206
app中会不定期发布一些团购活动，活动优惠的力度商家可以结合实际情况设定，然后app会将团购信息推送给用户，激励用户积极参与，当然除了在平时会有这些活动外，遇到一些大型节假日或者消费日，也可以结合这些节日的特点进行宣传促销。在社区团购app的首页，平台会根据用户的喜好，为用户精准推荐相应的产品信息，增加下单率，并且这种方式有时也可以节省用户的查找时间，除此之外，app首页还会显示一些当下正在进行的团购优惠活动，吸引用户参与。app提供物流配送服务，用户可以跟踪订单运输状态，了解送达时间。
社区团购app功能需求与开发
尚合维宝
11-15 218
当然在调查的过程中，不仅需要对消费者的意愿进行调查，还要对供货渠道、商品质量、商品价格和社区情况等进行调研，方方面面都要顾及到，这样后期运营时才不会手忙脚乱，用户在使用的过程中获得的体验感也会随之增加，有利于app的稳定发展。在商品展示页，用户可以选购想要的商品，商品划分简洁明了，用户可以很快锁定目标，点击进入选择特定的商品，里面包含商品名称、图片、价格和商品描述等。社区团购app可以实现实时定位，因此用户在购买商品时，平台需要获取用户的配送地址，就近安排配送。用户需要填写个人信息，才能使用app。
基于springboot+MySQL社区团购APP-计算机毕设 附源码 02043
WeiXin_DZbishe的博客
02-26 1312
前台用户管理模块： （1）用户注册登录：用户注册为会员并登录社区团购；用户对个人信息的增删改查，比如个人资料，密码修改。 （2）用户查看商品：用户进行商品信息的阅览，通过发现喜欢的商品后可以购买+评论+收藏。 （3）新闻资讯：用户进行资讯的阅览，查看管理者发布的新闻资讯信息。 （4）评论：用户在这一菜单下对用户提交的查看、同时也可以发布、评论。 （5）商品购买：用户对喜欢的商品可以加购，在购物车里面，当用户确定提交完毕后，将其提交给服务器后台系统，并生成订单。 （6）订单：用户在提交订单后，可以对提交的订单
springboot+mysql社区团购管理系统-计算机毕业设计源码63889
vx1_Biye_Design的博客
07-13 908
1.1管理员通过点击后台管理，进入页面可以输入用户名、密码、角色进行登录相对应操作。 1.2管理员通过点击后台管理，进入页面可以查看首页，个人中心-会员管理、商家管理，商品信息管理、商品分类管理、购买订单管理、退货退款管理，商品评价管理、系统管理等功能模块，进行相对应操作。 1.3会员管理，管理员通过会员管理可以查看会员编号、会员姓名、手机、邮箱、身份证、头像、积分等并进行详情、删除、修改操作。 1.4商家管理，管理员通过列表可以查看商家账号、密码、姓名、手机、邮箱、身份证、商铺名称、商铺图片、商铺地址、经
基于SpringBoot+Vue的社区团购管理系统设计和实现（源码+部署讲解+答辩辅导等）
qq_40076950的博客
10-07 1242
基于SpringBoot框架实现的社区团购管理系统系统，本项目适合作为计算机毕业设计、java毕业设计、课程设计、大作业等参考和学习。
基于springboot的社区团购系统（源码+文档）
10-19 1206
一、背景 随着互联网技术的飞速发展和人们生活节奏的加快，社区团购作为一种新兴的购物模式逐渐兴起。社区团购以社区为单位，整合居民的消费需求，通过集中采购和配送，为居民提供更加便捷、实惠的商品和服务。 Spring Boot 是一种流行的 Java 开发框架，具有快速开发、易于部署、高效稳定等优点。基于 Spring Boot 开发社区团购系统，可以充分发挥其技术优势，为社区团购业务提供强大的技术支持。 在当前的市场环境下，消费者对于商品的品质、价格和服务提出了更高的要求。社区团购通过整合供应链资源，降低采购成
计算机毕业设计Java社区团购系统（源码+系统+mysql数据库+Lw文档）
sheji1882的博客
09-17 1309
计算机毕业设计Java社区团购系统（源码+系统+mysql数据库+Lw文档）springboot基于Vue.js的云医疗自助就诊平台的设计与实现。springboot基于Bootstrap框架的读书网站设计与实现。springboot基于SpingBoot的剧本杀管理系统。jsp本科生实习管理系统的设计与实现sqlserver。ssm基于SSM的民宿预订管理系统设计与实现。ssm基于JEE的人才招聘系统的智能化管理。ssm基于H的新冠防疫宣传网站的设计与实现。ssm基于Vue框架的校园相约健康运动平台。
计算机毕业设计springboot社区团购系统
hjk8723的博客
10-14 3000
最新计算机专业原创毕业设计参考选题都有源码+数据库是近期作品ling取参考 你的选题刚好在下面有,有时间看到机会给您发 1 springboot工程师上门服务管理系统 2 ssm紫陶文化传播与学习交流网站 3 ssm智能办公系统 4 springboot企业员工业绩考核系统 5 ssm基于SSM社区人员管理系统 6 ssm课题申报系统 7 ssm在线艺考报名系统 8 ssm毕业生就业管理系统 9 ssm银枫家政服务管.
计算机毕业设计Java高校学生智慧党建系统设计与开发(源码+系统+mysql数据库+Lw文档）
m0_73366229的博客
11-27 655
计算机毕业设计Java高校学生智慧党建系统设计与开发(源码+系统+mysql数据库+Lw文档）ssm基于javaweb的硕士研究生招生考试专业报考查询及学习系统设计与实现。springcloud“微服务”架构下新闻头条的设计与实现。ssm基于vue框架的疫情防控知识在线答题系统设计与实现。JSP网上商城与拍卖系统的设计与实现sqlserver。JSP教学视频点播系统的设计与实现SQLServer。springboot烟草经销平台的设计与实现。jsp基于web的面向公众的食品安全知识系统。
社区团购APP开发功能分析
n41313的博客
08-16 949
　　一、社区团购简介： 　　社区团购是依托真实社区的一种区域化、小众化、本地化的团购形式，通过社区商铺为周围（社区内）居民提供的团购形式的优惠活动，促进商铺对核心客户的精准化宣传和消费刺激，实现商铺区域知名度和美誉度的迅速提升，对商铺的营销产生重大效果。 　　二、社区团购必须要具备的条件： 1、社区团长：是成交的关键，能不能找到以及快速找到足够多符合要求的团长是项目运作和成交量的关键。 2、物流与配送，物流配送能力将逐渐成为社区团购的核心竞争力之一。 3、高效的开团是工具，微信群和城市...
【附源码】Java计算机毕业设计安卓社区团购app（程序+LW+部署）
一念计算机毕设源码程序
03-25 292
C/S结构的系统：C/S结构就是客户机服务器结构，它可以法派任务到Client端和Server端来进行，充分利用两端硬件环境的优势，来降低系统的通讯的花费。索引、商品名称、商品分类、商品图片、商品规格、商品品牌、是否特价、商家编号、商家名称、联系电话、商家地址、价格、单限、库存。索引、商品名称、商品分类、商品图片、商品规格、商品品牌、是否特价、商家编号、商家名称、联系电话、商家地址、价格、单限、库存。首页，个人中心，商家管理，用户管理，商品分类管理，团购商品管理，商品咨询管理，系统管理。
使用Spring Boot和Spring Security构建安全的RESTful API
最新发布
intwei的博客
05-17 317
本文详细介绍了如何使用Spring Boot和Spring Security构建安全的RESTful API，并结合JWT实现身份验证与授权。通过实际代码示例，帮助开发者快速上手。完整的项目代码可以在GitHub上找到。
JAVA：Spring Boot 集成 RDF4J 实现欺诈检测的技术指南
木头
05-16 54
本文介绍了如何在 Spring Boot 项目中集成 RDF4J，并通过 SPARQL 查询实现欺诈检测。RDF4J 是一个用于管理 RDF 数据的 Java 框架，支持数据存储、SPARQL 查询、推理和数据集成。项目核心功能包括 RDF 数据存储、SPARQL 查询支持、数据转换与兼容性、API 和库以及图形用户界面。文章详细展示了如何在项目中添加 RDF4J 依赖，并提供了创建和查询内存中 RDF 模型的示例代码。此外，还演示了如何从文件加载 RDF 数据并执行 SPARQL 查询。
[Java实战]Spring Boot 3整合JWT实现无状态身份认证（二十四）
曼岛_的博客
05-14 999
本文介绍了如何在Spring Boot 3中整合JWT（JSON Web Token）实现无状态身份认证。首先，文章简要介绍了JWT的核心概念，包括其结构（Header、Payload、Signature）及其优势，如无状态、跨域支持和安全性。接着，详细说明了环境准备步骤，包括创建Spring Boot项目并添加JWT依赖。随后，文章展示了核心代码实现，包括JWT工具类的编写，用于生成、解析和验证JWT令牌。最后，文章介绍了如何将JWT与Spring Security集成，配置安全过滤器链并实现JWT认证过
Spring Boot中Redis序列化配置详解
qq479850581的博客
05-12 1559
本文详细探讨了在Spring Boot中集成Redis时，如何优化序列化配置以提升系统性能和数据存储效率。文章首先强调了序列化的重要性，包括存储效率、跨平台兼容性、可读性和性能优化。接着，对比了常见的序列化方案，如JDK序列化、Jackson2JsonRedisSerializer、GenericJackson2JsonRedisSerializer等，并提供了实战配置示例，展示了如何引入依赖、配置Jackson序列化以及处理特殊类型。文章还给出了最佳实践建议，如键值策略、性能优化、安全注意和调试技巧，并列
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值