搜集信息的实践20160925

ags: training 1，网站是静态还是动态。用什么脚本语言编写的。静态网站，地址栏后缀，一般是html 动态网站，php等。动态网站不同的人不同的时间登陆，看到的网站都不太一样。 静态网站，无论是谁登陆，什么时候登陆，网页都是一样的。就好比方动物标本。一旦制作完成，就不变了。 \ :::::: aspx,说明是动态网站，用的是asp脚本语言。 2，web服务器类型 \ \ 我们在地址栏

实验吧—web题，猫捉老鼠

老鼠是什么？http响应头\ 考察的http协议。 我们要准备的工具是火狐浏览器,以及firebug插件。 \ 我们可以看到content-row，在这里，有些朋友可能会说，为什么是这个呢？ 如果你对http响应头熟悉，你会知道它大概会响应什么东西。 比方我们看两个例子。一个动漫网站响应头，一个购物网站响应头。我们会发现，在这里动漫网站响应的多一点。 它们有什么共同点呢？ 连接活跃，连接日期，响应

网站综合渗透实验

writeup：http://www.jianshu.com/p/853799779d45\ 说是社工，就是搜集站长泄露的个人信息，构造一个字典，自动化暴力破解。技术含量不高，但对于某些大意的人来说还是有点好用。 一，明小子sql注入，拿到网站用户名密码 二，上传图片马，图片备份导致木马被解析，菜刀连接备份的地址。 三，上传提权工具，得到服务器hash值 四，数据库sa密码在某个网页，找到就好。