2301_79194110的博客

分类：会话cookie,持久cookie。

4.常见的数据库与脚本语言搭配 asp+access，asp+mssql,php+mysql,aspx+mssql aspx+oracle,jsp+oracle, jsp+mssql。8.http包有那个常用包头 accept,referer,user-agent,host,cookie,X_FORWARDED_FOR,Location。6.说说你工作中的渗透测试流程 明确目标--信息收集--漏洞探测--漏洞验证--信息分析--获取所需--信息整理-- 形成报告。

weblogic默认口令是weblogic（密码自己设的） tomcat默认口令tomcat jboss默认弱口令 admin admin。常用中间件默认端口apache/IIS(80)、 tomcat/jboss（8080）、weblogic（7001）、Redis（6379）我们常用的中间件有iis、weblogic、tomcat（框架）、jboss、apache（php）、nginx。(1、通过系统扫描器，如nmap、天镜、nessus、极光；如何知道对方服务器是什么操作系统。

在服务器部署这网站，拖入已给文件。打开navicat ，新建数据库。右键数据库，运行SQL文件。在浏览器访问第一条数据。

weblogic 是中间件，基于java，需要安装jbk,解压完成后进行安装,双击运行startweblogic,浏览器访问。用户为weblogic,密码为前面安装设置，部署站点，选择部署安装。访问站点里面的内容（xxxxxx）选择上传文件选择一个路径。

新建用户变量，变量名为：Path 变量值：%SystemRoot%/system32;新建系统变量，变量名为：JAVA_HOME 变量值：C:\Program Files\Java\jdk1.6.0_45\（检查路径是否正确）系统变量名：Path 变量值： %JAVA_HOME%\bin;配置环境变量-----我的电脑----右键----属性-----高级----环境变量。新建系统变量，变量名为：JBOSS_HOME 变量值：c:\jboss。

搭建tomact默认端口为8080这里冲突改为8010,首先将文件拖入，要放在tomcat下，因为是java文件，在tomcat下可以自动解压（是文件直接放在www下面，压缩包要解压）在物理主机浏览器访问。

解压压缩包并改名为pikachu,在物理机浏览器访问http:10.0.0.130:90/pikachu/安装即可账号admin密码为123456。首先安装phpstudy,环境准备准备这四个文件，放在phpstudy的www下，接下来搭建。缺少bwapp数据库手工创建库(这里在navicat里创建)再次访问可以（账号为admin密码为password）解压改名字为DVMA,在物理主机的浏览器的访问。解压软件改名为bwapp,在物理机浏览器访问。解压软件包改名为dz,在物理主机浏览器访问。

打开SQL2008 R2 -----mangeage studio-----连接电脑-----数据库右键附加----- 添加-----wwwtest-----iis------sqlserver------ 选择teatDb.mdf。我们搭建aspx需要4.0的站点windows2003(此时用的)为2.0的站点需要安装一个4.0 站点dotnetfx4.0。右键-----权限-----添加-----高级-----everyone-----勾选所有权限。在用index.html 右键浏览即可登录。

首先打开控制面板 ->选中添加或删除->添加删除组件->应用程序服务器->详细信息->INIT信息服务->详细信息->万维网服务->详细信息->勾选前四个和最后一个->确定。搭建方法同上，选择IP的时候选新的IP地址，端口同01一致为81，搭建完成可以正常访问。搭建完网站要更改权限 - 右键权限 - user 勾上写入 可以正常的访问登录了。右键权限---高级--添加--高级--查找位置---找到IUSR--应用即可。网站->新建->网站->下一步->01->81端口->选择路径->选择权限。