随笔分类 - 常识
摘要:WAF(Web Application Firewall)Web应用防火墙 主要作用:过滤HTTP/HTTPS的请求 可参考:modsevurity.cn功能介绍 SQL Injection(SQLi):阻止SQL注入 Cross Site Scripting(XSS):阻止跨站脚本攻击 Local
阅读全文
摘要:CNS(Content Management System)内容管理系统 什么是指纹识别? 通过识别关键特征,识别出目标的CMS系统、服务器、开发语言、数据库、操作系统、CDN、WAF的类别版本等 识别对象: 1、CMS信息:Discuz、织梦、帝国CMS、PHPCMS、ECshop等; 2、前端技
阅读全文
摘要:端口号查看: Win: netstat -aon 全部 netstat -aon | findstr 端口号 Linux: netstat -an 全部 netstat -an | grep 端口号 远程机器端口开放验证: telnet ip port 验证是否开放端口 Eg:telnet 192.
阅读全文