web网络安全——网站入侵（二）

成功例子分析（主要介绍非技术渗透步骤）：

某学院（难度很小的一类学校）
http://XX.XX.XX.XX/
1) 查看网站框架：chrome F12抓包分析：根据抓包Header中会有一部分网站信息，
网站框架：VWebServer/6.0.0 Apache Tomcat/6.0.29 6.0.43（后续查看网页源代码，报错页面显示信息）
2) 查看网页源代码：
注释：CustomerNO:7765626265723230747647545253574203060000
文字采用UTF-8方式进行Base64编码
异常链接：
http://XX.XX.XX.XX:6611/web/web/web/a_index.asp 教务在线登陆 爆出端口号6611
http://XX.XX.XX.XX:9922/yx/orientation/guest/login.action 迎新系统
基本信息页面 http://XX.XX.XX.XX/info/1046/11570.htm 猜测是静态html？？？
http: