2020小迪安全第五天笔记-系统及数据库等

笔记来源视频：【小迪安全】web安全｜渗透测试｜网络安全（6个月线上培训全套）_哔哩哔哩_bilibili

#操作系统层面

• 识别操作系统常见方法

1. （百度）使用nmap识别操作系统，如：使用nmap识别操作系统:nmap -O 192.168.45.129

1. 通过修改网站目录文件的大小写，由于Linux系统区分大小写，所以变换路径下文件的大小写会导致出现不同的访问结果，而Windows系统不区分大小写。

• 简要两者区别及识别意义

识别后则在渗透测试过程中要围绕操作系统所支持的方面去发展

• 主要区别是路径的问题，Window系统有C盘、D盘等，而Linux没有。

• 操作系统层面漏洞类型对应意义

• 简要操作操作系统层面漏洞影响范围

#数据库层面

• 识别数据库类型常见方法

• 数据库类型区别及识别意义</