weixin_42926498的博客

原创 2021-10-20 信息搜集

信息收集笔记WEB信息收集端口信息收集 WEB信息收集 网站源码脚本 伪静态 不是真正意义上的静态格式文件 如xxx.html 多提交地址访问抓包分析 web指纹识别 平台:http://whatweb.bugscaner.com/look/ 网站对应数据库 常用数据库匹配 如php程序（mysql） aspx（mssql） 常见组合：asp+acess php+mysql aspx+mssql或oracle等 端口扫描判定：内网服务器方法失效 access无端口 mysql:3306 mssq