03_搭建安全拓展涉及知识常见搭建平台(中间件)脚本启用ASP，PHP，ASPX，JSP，PY，JAVAWEB等环境 WEB源码中敏感文件 后台路径，数据库配置文件，备份文件等 示例：以IIS为例查看搭建平台环境 域名、IP目录解析安全问题IP或域名...

1.1 域名域名域名：由一串用点分隔的名字组成的Internet上某一台计算机或计算机组的名称，用于在数据传输时对计算机的定位标识（有时也指地理位置）。 二级域名和多级域名二级域名分类 在国际顶级域名下的二级域名 国际顶级域名下二级域名， 二级域名...

前言：Web源码在安全测试中是非常重要的信息来源，可以用来代码审计漏洞，也可以用来做信息突破口。 其中WEB源码有很多技术需要简明分析。比如：获取某ASP源码后可以采用默认数据库下载为突破，获取某其他脚本源码漏洞可以进行代码审计挖掘或分析其业务逻辑等...

前言：除去搭建平台中间件，网站源码外，容易受到攻击的还有操作系统，数据库，第三方软件平台等，其中此类攻击也能直接影响到Web或服务器的安全，导致网站或服务器权限的获取。 涉及知识 操作系统操作系统类型 Windows Linux 识别操作系统常...

2.1 https与httphttp/s数据包请求与响应图示 注： Request 请求数据包 Proxy 代理服务器：如Burpsuite工具可以代理，在中间进行修改 Response 返回数据包 http与https具体区别 结构层数...

前言：在渗透测试中，常见的密码等敏感信息会采用加密处理，其中作为安全测试人员必须要了解常见的加密方式，才能为后续的安全测试做好准备。 涉及知识常见加密编码算法MD5，SHA，ASC，进制，时间戳，URL，BASE64，Unescape，AES，DES...