05：基础入门-系统及数据库等

　　前言：除去前期讲到过的搭建平台中间件，网站源码外，容易受到攻击的还有操作系统、数据库、第三方软件平台等。其中此类攻击也能直接影响到WEB或服务器安全的安全，导致网站或者服务器权限的获取。

如何测试一个目标操作系统是Linux还是windows？

（1）有网站

可以通过网站的手工识别方法判断：

Windows对网址大小写不敏感，Linux对大小写敏感。也就是说你可以在网页中替换网站路径的大小写进行测试。

举例：

Windows：url输入大写或者小写，页面展示没有区别

Linux ：url输入大写，页面不展示

（2）没有网站

a、通过nmap进行扫描：nmap -O IP地址（推荐）

还有一个工具，masnmapscan，他的功能没那么强大，但是胜在速度非常快。

b、通过TTL来判断目标主机的操作系统类型（不推荐，因为可能不准确）

不同的操作系统的默认TTL值是不同的，所以我们可以通过TTL值来判断主机的操作系统，但是当用户修改了TTL值的时候，就会误导我们的判断，所以这种判断方式也不一定准确。下面是默认操作系统的TTL：

举例如下图，知乎没有ttl，百度的ttl是50（可能已被修改），csdn的ttl是89（可能已被修改）

区别出不同的操作系统才能对症下药：

不同的漏洞会造成不同漏洞利用的条件，有些漏洞在实践中需要额外的前提条件、很难利用，可以直接放弃。

有些漏洞会对操作系统造成崩溃、而有些系统只是蓝屏、或者是权限的提升。

我们特别需要学习的漏洞是一些造成权限丢失的漏洞，因为可以帮助我们提权，比如ms17010就是一个高危漏洞，它跟权限挂钩，而且不需要一些额外的苛刻条件，只要是windows操作系统，没有打补丁，并且使用了smb，开放了445端口，就可能被利用。

每种脚本语言都有对应的推荐的数据库，因为使用推荐数据库兼容性会比较好，所以知道网址语言，一般也能大致猜到所使用的数据库。

默认的语言搭配的数据库

常见的数据库默认端口号

一、关系型数据库
- 1、MySql数据库，默认端口是: 3306；
- 2、Oracle数据库，默认端口号为：1521；
- 3、Sql Server数据库，默认端口号为：1433；
- 4、DB2数据库，默认端口号为：5000；
- 5、PostgreSQL数据库，默认端口号为：5432；
- 6、国产的DM达梦数据库，默认端口号为：5236。
二、NoSql数据库（非关系型数据库）：
- 1.Redis数据库，默认端口号：6379；
- 2.Memcached数据库，默认端口号：11211 ；
- 3.MongoDB数据库，默认端口号：27017；