小迪安全2023学习笔记_小迪安全2023笔记

今日鸡汤

不是看到了希望才去坚持
而是坚持了才看到希望

WEB架构

1.语言

查看网站/博客是什么语言可从以下入手

1. 查看网页源码，按住F12，查找编程语言的特征
2. URL文件后缀
3. 搭建组合推算

2.中间件

1 看返回数据包
2.搭建组合推算
3.端口扫描

http://coolaf.com/tool/port
1

3.数据库

端口扫描
搭建组合推算
常见端口
Mysql 3306
Mssql 1433
Oracle 1521
Redis 6379

4.操作系统

大小写
windows不区分大小写，可以修改url中的字母的大小写，然后回车执行查看，页面有没有发生变化。
Linux区分大小写。
TCL值
1.TTL值的判断
使用ping加域名的方式
Linux系统的TTL值为64或255，
Windows NT/2000/XP系统的TTL值为128，
Windows 98系统的TTL值为32，
UNIX主机的TTL值为255。
这个也不是很准确，有可能一个值都对不上，但是可以依据自己ping出来的TTL值和上面对应看看比较相近的进行判断