渗透笔记-信息收集-操作系统&数据库

最新推荐文章于 2024-06-23 15:30:00 发布

「已注销」

最新推荐文章于 2024-06-23 15:30:00 发布

阅读量130

点赞数

文章标签： big data 数据库 python

本文链接：https://blog.csdn.net/weixin_44532761/article/details/119291952

版权

网络安全基础专栏收录该内容

40 篇文章 3 订阅

订阅专栏

本文是小迪的渗透测试笔记v5，主要介绍了如何辨别操作系统，如通过Web、TTL值和数据库默认端口。还讨论了数据库识别，如PHP对应MySQL，ASPX对应ms SQL，并提及了第三方软件如jboss、weblogic的安全测试。此外，提到了利用如vsftpd、phpmyadmin等软件的漏洞，并强调了明确安全测试思路的重要性。

摘要由CSDN通过智能技术生成

小迪渗透笔记v5

在这里插入图片描述

1.操作系统辨别
1.web,windows上对大小写不敏感，linux对大小写敏感。

例： 搜索引擎inurl:php, php大写也能正常访问，服务器大概率为windows,反之linux

在这里插入图片描述

2.使用nmap 显示操作系统的几率

nmap -O ip

在这里插入图片描述
3.TTL 值来判断（不推荐）

2.数据库识别
判断网站数据库，通过脚本语言判断一般是哪种数据库,以及扫描数据库默认开放端口。
ASP + ACCCIES (windows) ------ 端口：无
PHP + MYSQL ------ 端口：3306，可以编辑用户目录下的 .my.cnf 文件进行修改
ASPX + ms SQL (SQL Server) (windows) ------ 端口：1433
JSP + ms SQL / Oracle ------ Oracle端口：1521
Python + MongoDB ------端口：27017
…

3.第三方软件
jboss、weblogic、phpmyadmin、teamview、vsftpd…
利用第三方软件的漏洞
判断是哪些第三方软件：
例：
如果使用vsftpd ,默认的ftp端口是21
phpmyadmin是架设在网站上的，端口扫不到，网站扫描探测目录