第4天 网络安全_系统及数据库基础

#操作系统层面

识别操作系统常见方法：

1.通过网站url来识别(windows:不区分大小写，linux:区分大小写)

把p改为大写的P 网站依旧可以访问(说明这是一台windows服务器)

再看下面这个 发现把p改为大写之后 网站就访问不了了(说明是一台linux服务器)

2.如果只给你IP地址 怎么识别?

通过ping 查看TTL值:

发现TTL = 52 是一台linux服务器(这个方法很不准确)

3.通过工具nmap识别

namp  -O  192.168.58.132

扫描结果为:

windows server2003

#数据库层面

1.如何识别数据库类型

1.1一般出常见组合:

ASP + Access 

ASPX + mssql

PHP + mysql

jsp + mssql + oracle

Python + mangoDB

1.2通过扫描端口

常见默认端口号:

sqlserver:1434

mysql:3306

db2:5000

oracle:1521