靜態網站滲透

判斷該站點是否僞靜態。 僞靜態即是網站本身是動態網頁如.php、.asp、.aspx等格式動態網頁有時這類動態網頁還跟「?」加參數來讀取數據庫內不同資料。很典型的案例即是discuz論壇系統，後臺就有一個設置僞靜態功能，開啓僞靜態後，動態網頁即被轉換重寫成靜態網頁類型頁面，通過瀏覽器訪問地址和真的靜態頁面沒區別。前提服務器支持僞靜態重寫URL Rewrite功能 判斷方法： 在瀏覽器裏右鍵打開審查

>>阅读原文<<