Web安全攻防 渗透测试实战指南2

1. 指纹识别

   指纹由于其终身不变性、唯一性和方便性，几乎已成为生物特征识别的代名词。通常我们说的指纹就是人的手指末端正面皮肤上凹凸不平的纹线，纹线规律的排列形成不同的纹型。而本节所讲的指纹是指网站CMS指纹识别、计算机操作系统及Web容器的指纹识别等。

   应用程序一般在html、js、css等文件中多多少少会包含一些特征码。

   在渗透测试中，对目标服务器进行指纹识别是相当有必要的，因为只有识别出相应的Web容器或者CMS，才能查找与其相关的漏洞，然后才能进行相应的渗透操作。

   CMS（Content Management System）又称整站系统或文章系统。

  常见的CMS有Dedecms（织梦）、D