小迪安全 Web安全 基础入门 第六天 - 信息打点-Web架构篇&域名&语言&中间件&数据库&系统&源码获取

一 . Web架构

  1. 语言。常用的Web开发语言有PHP,Java,Python,JavaScript,.net等。具体可参考w3school的介绍。

  2. 中间件。

    (1)常见的Web服务器中间件:IIS、Apache、Nginx、Tomcat、Jboss、Jetty、Weblogic、Webshere、Glasshfish、Lighttpd等。

    (2)常见的Web中间件:Tomcat、Jboss、Jetty、Weblogic、Webshere、Glasshfish等。

  3. 数据库。MySQL,MsSQL,SQL Server,Oarcle等。

  4. 系统。windows,linux,mac等。

     

二 . Web源码

(一)Web源码类型

  1. CMS开源。如z-blog,wordpress等。

  2. CMS闭源售卖。

  3. 自主研发。

(二)Web源码获取

  1. 开源CMS直接寻找指定建站模板。

  2. 闭源售卖CMS到交易平台上购买。

  3. 其他方法。

三 .Web域名资源获取

  1. 子域名获取。查询或扫描子域名。

  2. 相似域名查询扫描。

  3. 域名反查。通过域名反查whois信息,备案信息,旁注信息等。

四 .信息点

  1. 收集Web基础信息,服务器系统信息,应用信息,防护信息,人员信息,其他信息等。

  2. 注意整理归类收集到的相关信息。

五 .技术点

    1. CMS识别,端口扫描,CDN绕过,源码获取,子域名查询,WAF识别,负载均衡识别等。

上一篇:一、初识JVM垃圾收集器


下一篇:苹果CMS小俊XG013主题模板源码