渗透前期准备--信息收集

指纹识别(主要是别php/asp/jsp/数据库/CMS）等等的版本

网络空间搜索引擎

整站分析

服务器类型（Windows/Linux）通过url大小写字母变换是否敏感观察正常访问来判断是windows、pingTTL值大于100的基本是Windows
中间件容器（Apache/IIS/nginx/tomcat）注意版本可能会有适合的漏洞插件：Wappalyzer
脚本类型（php/asp/aspx/jsp）
数据库（MySQL/Oracle/Access/MSSql）

几种数据库的区别：

Access 全名是Microsoft Office Access，是由微软发布的关联式数据库管理系统。小型数据库，当数据库达到100M左右的时候性能就会下降。数据库后缀名：.mdb 一般是asp的网页文件用access数据库
SQL Server是由Microsoft开发和推广的关系数据库管理系统（DBMS），是一个比较大型的数据库。端口号为1433。数据库后缀名 .mdf
MySQL 是一个关系型数据库管理系统，由瑞典MySQL AB 公司开发，目前属于 Oracle 旗下产品。MySQL是最流行的关系型数据库管理系统，在 WEB 应用方面MySQL是最好的应用软件之一，MySQL数据库大部分是php的页面。默认端口是3306
Oracle又名Oracle RDBMS，或简称Oracle。是甲骨文公司的一款关系数据库管理系统。常用于比较大的网站。默认端口是1521

首先，成本上的差距，access是不要钱的，mysql也是开源的，sql server 是收费的一般也就几千，Oracle的费用则数万。其次，处理能力，access支持千以内的访问量，sql server支持几千到上万的访问，而Oracle则支持海量的访问。再次，从数据库的规模来看，access是小型数据库，，mysql 是中小型数据库，sql server是中型数据库，Oracle是大型数据库。

数据库常见搭配：

ASP 和 ASPX：ACCESS、SQL Server
PHP：MySQL、PostgreSQL
JSP：Oracle、MySQL

谷歌语法常用搜索方式

查找后台地址：site:域名inurl:login|admin|manage|member|admin_login|login_admin|system|login|user|main|cms

查找文本内容：site:域名 intext:管理|后台|登陆|用户名|密码|验证码|系统|帐号|admin|login|sys|managetem|password|username

查找可注入点：site:域名 inurl:aspx|jsp|php|asp

查找上传漏洞：site:域名 inurl:file|load|editor|Files

找eweb编辑器：site:域名 inurl:ewebeditor|editor|uploadfile|eweb|edit

存在的数据库：site:域名 filetype:mdb|asp|#

查看脚本类型：site:域名 filetype:asp/aspx/php/jsp

迂回策略入侵：inurl:cms/data/templates/images/index/

在线子域名收集（主要依靠强大的字典）

1、谷歌语法
可以通过特定站点范围查询子域：site:qq.com/

2、whois查询
站长之家：http://whois.chinaz.com/
whois： https://www.whois.net/
阿里云： https://whois.aliyun.com/

3、在线爆破
在线枚举爆破： https://phpinfo.me/domain//

4、证书搜索
基于SSL证书查询子域： https://crt.sh/
证书搜索2： https://censys.io

5、DNS搜索
dns查询1： https://dns.bufferover.run/dns?q=
dns查询2： https://viewdns.info/
dns查询3： https://dnslytics.com/
解析记录查询(也可以查其他信息)： https://www.netcraft.com//

6、C段查询
C段查询1(根目录下有不少学习资料)： https://phpinfo.me/bing.php
C段查询2(可进行旁站查询)： https://www.webscan.cc/

7、备案信息
企查查： https://www.qichacha.com
天眼查： https://www.tianyancha.com

8、子域名挖掘机Layer