第6天： Web架构篇&域名&语言&中间件&数据库&系统&源码获取

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档

操作系统层面

• 识别操作系统常见办法
  通过网站或者通过扫描工具网站对大小写没有什么影响，一般判定为windows系统
• 也可以利用TTL判断操作系统的类别
• 可用nmap -o ip地址，来判断操作系统

简述两者区别以及识别的意义

• 网络路径，大小写，文件类型在两个系统之间的适用性，判断出是哪一个操作系统时从该操作系统支持的漏洞下手。

操作系统层面漏洞类型对应意义

• SQL注入漏洞
  是发生在数据库层面的安全漏洞，广泛用于非法获取网站的控制权，忽略了对输入字符夹带sql语句的检查，被当作正常的SQL命令执行，导致数据库遭到攻击，对数据库进行增删改查，及后门的载入。

• 跨站脚本漏洞
  xss发生在客户端，用于隐私信息的获取，钓鱼网站，传播恶意攻击代码。xss虽对服务器没有危害，可借助网站的传播，能使服务器下的用户信息导致泄露。导致网站用户帐号被窃取，从而对网站也产生了较严重的危害。

• 弱口令漏洞
  容易被别人识别，弱口令(weak password) 没有严格和准确的定义，猜测到或被破解工具破解的口令均为弱口令。设置密码通常遵循以下原则：

• HTTP报头追踪漏洞
  主要是用于客户端通过向Web服务器提交TRACE请求来进行测试或获得诊断信息。当Web服务器启用TRACE时，提交的请求头会在服务器响应的内容(Body)中完整的返回，其中HTTP头很可能包括Session Token、Cookies或其它认证信息。攻击者可以利用此漏洞来欺骗合法用户并得到他们的私人信息。该漏洞往往与其它方式配合来进行有效攻击，由于HTTP TRACE请求可以通过客户浏览器脚本发起(如XMLHttpRequest)，并可以通过DOM接口来访问，因此很容易被攻击者利用

• 文件上传