在渗透测试和网络安全中，理解网站的组成部分，如服务器操作系统、中间件、数据库和后端语言，至关重要。可以通过 TTL 值、大小写敏感性、应答包中的 server 字段、报错信息、端口 banner 和第三方工具来判断服务器类型、中间件、数据库和后端语言。例如，Windows 的 TTL 默认为 128，Linux 为 64，IIS 仅适用于 Windows，而 Nginx 通常用于 Linux。
网站概述
一个完整的网站，逃不脱四个东西，一台服务器、一个搭建的平台（中间件）、数据库、后端。
在对一个网站做信息收集时，了解其网站架构十分重要，可以开阔我们的视野，提高攻击面，对网站的整体情况有一个概念。
服务器
常见的服务器操作系统：linux，windows
搭建平台
iis(windows),apache,nignx,tomcat、JBoss、Weblogic等
数据库
Access、mysql、oracle、postgresql等
后端
asp、aspx、php、jsp、python等
判断目标服务器操作系统类型
-
通过ttl值判断
ttl是数据包能经过路由的最大数量，可以把他看作数据包的生命周期，每经过一次路由ttl减一。
默认情况下（说明是可以手动修改的），windows下一个数据包的ttl值默认是128,linux下是64.
windows
linux
最低0.47元/天 解锁文章
扫一扫
3264
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
