摘要：
1、信息收集-CDN绕过CDN的全称是Content Delivery Network，即内容分发网络。CDN是构建在现有网络基础之上的智能虚拟网络，依靠部署在各地的边缘服务器，通过中心平台的负载均衡、内容分发、调度等功能模块，（使用户就近获取所需内容，降低网络拥塞，提高用户访问响应速度和命中率。） 阅读全文
posted @ 2023-05-21 11:48
神夜十三香
阅读(25)
评论(0)
推荐(1)
摘要：
1、加密编译算法在渗透测试中，常见的密码等敏感信息会采用加密处理，因此要了解常见的加密方式。 2、超级加解密转换工具自己下载很好用 3、常见加密编码MD5，SHA，ASc，进制，时间戳，URL，BASE64，Unescape，AES，DES等等 4、常见解密方法枚举，自定义逆向算法，可逆向 密文类似 阅读全文
posted @ 2023-05-21 11:47
神夜十三香
阅读(45)
评论(0)
推荐(1)
摘要：
1、系统及数据库除搭建平台中间件，网站源码外，容易受到攻击的还有操作系统，数据库，第三方软件平台等，其中此类攻击也能直接影响到WEB或服务器的安全，导致网站或服务器权限的获取。 2、顺序（1）操作系统：windows、linux（2）web：【1】网站源码【2】搭建平台【3】数据库（3）app：An 阅读全文
posted @ 2023-05-21 11:46
神夜十三香
阅读(28)
评论(0)
推荐(1)
摘要：
1、web源码扩展WEB源码在安全测试中是非常重要的信息来源，可以用来代码审计漏洞也可以用来做信息突破口 2、web源码的目录结构（1）后台目录 admin（后台）（2）模板目录 template（模板文件）（3）数据库目录 date（数据）（4）数据库配置文件 inclose（配置） conn C 阅读全文
posted @ 2023-05-21 11:45
神夜十三香
阅读(120)
评论(0)
推荐(1)
摘要：
1、iis环境win 2003 iis 6.0 iis提供网站服务，也就是常说的中间件（搭建平台）。 2、域名ip解析的安全问题属性——>高级——>编辑——>主机头值（改域名宁）用 ip加端口 或 域名加端口 访问网站，但本地域名需要改 3、访问和扫描网站用域名扫描可以达到www.之下的blog目录 阅读全文
posted @ 2023-05-21 11:43
神夜十三香
阅读(44)
评论(0)
推荐(1)
摘要：
1、#Request 请求数据包#Response 返回数据包 2、http和https的区别https相比http来说多了一层加密被抓到了就是密文，而http是明文。https的访问速度会低于http 3、Request请求数据包数据格式(1)请求行:请求类型/请求资源路径、协议的版本和类型(2) 阅读全文
posted @ 2023-05-21 11:42
神夜十三香
阅读(94)
评论(0)
推荐(1)
摘要：
1、域名网站的地址(需在第三方平台注册）（国内万网注册）。www. 是顶级域名。不是www. 的叫二级域名。在二级域名前面的叫三级域名（多级域名）。用win＋R打开运行，然后cmd打开指示对话框。ping 加一个网址，可以查看ip地址。 2、DNS域名系统（服务）协议：域名和IP地址的互相转换。 攻 阅读全文
posted @ 2023-05-21 11:39
神夜十三香
阅读(81)
评论(0)
推荐(1)
浙公网安备 33010602011771号