m0_62978778的博客

修改仓库难以管理整个工程直接打包，占用空间过多。

部署的网站有一些敏感文件配置文件 xxx.cfg数据文件xxx.sql.tar.gz目录/backup/conf/admin会泄露哪些信息数据库用户名和密码服务器的用户名和密码网站源码数据库的文件为什么会泄露？配置不当的问题本地文件包含PHPheader.phpcommon.phpfooter.phpinclude("路径/文件") include("../../..")require();dvwa靶场。

1996年，斯坦福大学1998年 Google。

剔除不需要的内容： -

Web 应用防火墙过滤HTTP/HTTPS的请求。

CNAME解析到CDN服务器。3、通过子域名查询IP。通过DNS解析记录的。

通过关键特征，识别出目标的CMS系统、服务器、开发语言、操作系统、CDN、WAF的类别版本等等。

nmap 192.168.142.137 --script http-enum 列举HTTP服务。全部清单：https://nmap.org/nsedoc/index.html。在线扫描 http://coolaf.com/tool/port。第三种：Intense scan,all TCP ports。C段 ：和目标服务器IP处在同一个C段的其它服务器。第四种：Intense scan,no ping。nmap --script=vuln 扫描漏洞。2）扫描端口(Port Scanning)

LDNS检查缓存中是否有www.a.com的IP地址记录。如果没有，则向授权DNS查询。当终端用户（北京）向www.a.com下的指定资源发起请求时，首先向LDNS（本地DNS）发起域名解析请求。当授权DNS解析www.a.com时，返回域名CNAMEwww.a.tbcdn.com对应IP地址。域名解析请求发送至阿里云DNS调度系统，并为请求分配最佳节点IP地址。​ 帝联/蓝讯/网宿/七牛云/腾讯/百度/阿里云……用户向获取的IP地址发起对该资源的访问请求。LDNS获取DNS返回的解析IP地址。

com(商业公司);.net(网络服务);.org(组织协会等);.gov(政府部门);.edu(教育机构);.mil(军事领域);.int(国际组织).CN代表中国，.UK代表英国，.US代表美国。.com由域名运营商VeriSign管理。百度新闻、百度地图、百度贴吧、百度文库。百度搜索 www.baidu.com。linux whois命令。所属人、邮箱、电话、地址。cn域名由CNNIC管理。