笔记来源视频:【小迪安全】web安全|渗透测试|网络安全(6个月线上培训全套)_哔哩哔哩_bilibili
#操作系统层面
-
识别操作系统常见方法
-
(百度)使用nmap识别操作系统,如:使用nmap识别操作系统:nmap -O 192.168.45.129
-
通过修改网站目录文件的大小写,由于Linux系统区分大小写,所以变换路径下文件的大小写会导致出现不同的访问结果,而Windows系统不区分大小写。
-
简要两者区别及识别意义
识别后则在渗透测试过程中要围绕操作系统所支持的方面去发展
-
主要区别是路径的问题,Window系统有C盘、D盘等,而Linux没有。
-
操作系统层面漏洞类型对应意义
-
简要操作操作系统层面漏洞影响范围
#数据库层面
-
识别数据库类型常见方法
-
数据库类型区别及识别意义</