web滲透測試之信息收集

在web安全滲透中，信息收集是重中之重， 探針目標服務器操作系統，理清滲透思路，這一步關乎到後期對目標服務器進行獲取權限，掛馬等一系列操作打下基礎。知己知彼，方能百戰不殆。 1.操作系統探針 操作系統：Windows、Linux 大小寫敏感：Windows大小寫不敏感 Linux則相反 在網址中更改網址的大小寫如果沒有報錯說明是Windows系統反之則是Linux系統 2.數據庫類型探針 數據庫常

>>阅读原文<<