系统及数据库拓展
一、操作系统层面
1、识别os的方法
1）网站
windows大小写不区分，Linux区分大小写
2）TTL
不同的操作系统的默认TTL值是不同的， 但是用户可以修改了TTL值
linux < 100
windows > 100
3）Nmap扫描
利用nmap工具扫描
nmap -O 192.168.0.4
2、不同os的区别
文件路径的问题：windows磁盘分区，Linux根结点
3、os层面漏洞类型
dos攻击，缓冲区溢出，提权
MS10710永恒之蓝漏洞
二、数据库层面
1、数据库类型识别
1）脚本
Asp+access
Php+mysql
Aspx+mssql
Jsp+mssql,oracle
Python+mogodb
2）操作系统
Windows下才有access，sqlserver
3）端口扫描
- Oracle：1521
- SQL Server：1433
- MySQL：3306
- pointbase：9092
- DB2：5000
- MongoDB：27017
- Redis：6379
- memcached：11211
2、数据库类型区别的意义
数据库的类型，漏洞和结构不同
获取用户的账号密码，登录网站