小迪教程——第二天

测试网站：

http://www.guangduan.cn
Php:5.3.29
Mysql
windows
Wts/1.2

1、怎样获取网站脚本类型：

1）地址判断
2）利用搜索引擎 Site:网站地址 inurl:asp/html/aspx
补充：查询为html的网站：inurl:html?id

2、怎么获取数据库类型

端口探针 判断端口是否开放获取数据库类型
Access 没端口
Mysql 3306
Mssql 1433
Oracle 1521
……..
注：可以利用端口扫描工具nmap等或者站长之家的扫描工具在线扫描
http://tool.chinaz.com/port/

3、怎么获取服务器操作系统

1）大小写敏感问题
Windows:大小写不敏感
Linux：大小写敏感
2）还可以扫描222端口，linux会开，是ssh的端口
3）还可以通过nmap扫描获取

不敏感：windows

4、怎么获取网站的搭建平台

火狐浏览器/谷歌/360-》右键-》审查元素-》网络-》刷新-》看响应头的server

5、搭建网站：

在VMware虚拟机中安装win2003操作系统，并搭建iis+测试网站



实验：
1、安装iis并成功搭建注入网站
2、信息收集并调试注入原理