7.10cms

cms:快速搭建网站的东西 

怎么判断出厂商的cms：

有asp的漏洞相对于php漏洞容易挖

发现有漏洞就适可而止，漏洞（域名）是哪个企业的，使用burp进行抓包

指纹识别：

网站cms:

怎么识别：

版权信息：

 特定文件md5值：

网站源代码：

特定文件分析：

cms专业化识别工具 :

•  御剑web指纹识别
• cmseek

插件：

 waf作用: 

waf分类：

 waf工具：

• wafw00f

•  使用搜索引擎：

使用hack语法进行搜索：

""     -   

例如：

 如果弹出被防火墙拦截，就搜索怎么绕过：

使用国外ip进行挖洞，保护自己 ：

否则

怎么学hack语法：

工具：

fofa，钟馗之眼

目录扫描：

敏感目录：

会泄露：

 泄露原因：

临时文件 ：

打开文件，写入但是没有保存，但是系统会生成一个临时文件

漏洞：将木马写入临时文件

文件扫描：

redis未授权漏洞：

redis非关系型数据库系统 运行在内存中，进行数据存储，但也可以将内存数据导出磁盘,开放的端口是6379

用本地电脑远程访问redis出现未授权漏洞:

前提：

redis未授权危害：

 建立反弹连接的方式：

防火墙设置：