一 . Web架构
-
语言。常用的Web开发语言有PHP,Java,Python,JavaScript,.net等。具体可参考w3school的介绍。
-
中间件。
(1)常见的Web服务器中间件:IIS、Apache、Nginx、Tomcat、Jboss、Jetty、Weblogic、Webshere、Glasshfish、Lighttpd等。
(2)常见的Web中间件:Tomcat、Jboss、Jetty、Weblogic、Webshere、Glasshfish等。
-
数据库。MySQL,MsSQL,SQL Server,Oarcle等。
-
系统。windows,linux,mac等。
二 . Web源码
(一)Web源码类型
-
CMS开源。如z-blog,wordpress等。
-
CMS闭源售卖。
-
自主研发。
(二)Web源码获取
-
开源CMS直接寻找指定建站模板。
-
闭源售卖CMS到交易平台上购买。
-
其他方法。
三 .Web域名资源获取
-
子域名获取。查询或扫描子域名。
-
相似域名查询扫描。
-
域名反查。通过域名反查whois信息,备案信息,旁注信息等。
四 .信息点
-
收集Web基础信息,服务器系统信息,应用信息,防护信息,人员信息,其他信息等。
-
注意整理归类收集到的相关信息。
五 .技术点
-
CMS识别,端口扫描,CDN绕过,源码获取,子域名查询,WAF识别,负载均衡识别等。