数据库探测方法
目标站的脚本语言识别】
1-1 最简单的方法,在域名后面分别加个/index.asp /index.aspx /index.php /index.jsp
不报错则是网站支持的脚本语言
【原理】
大部分网站根目录都会放个index首页文件。这是最快速最简单的方式。
1-2 F12审查元素,在返回头一般都能看到网站脚本。
1-3 网站的robots.txt robot.txt site.xml 这些文件很可能会有暴露网站的语言
这个直接就访问,robots.txt 等等就可以,存在的话网站脚本一目了然。
1-4 在网站任意界面直接查看源码,搜索asp或aspx或ph或jsp
很多伪静态的站,都可以用这种方法。他会调用一些动态脚本,在源码会看到。
1-5 如果不是静态或者伪静态,多点开几个界面,可以看到脚本后缀。
这个应该放在前面讲,因为这是最简单的方法。
1-6 用google搜索site:目标站域名 inurl:脚本语言类型 如果收录不是很少,一般都能看出来。