域名的安全

修改host 钓鱼！绕过CDN！

绕过`CDN`

可以直接用网站查！也可以查其他域名获取真实IP！或者扫全网！或者用撒旦！直接找hash值！

查DNS解析记录！

通过修改host去访问真实IP！

域名扫描和IP扫描不一样！

IP扫描可以扫描到更多东西！！！

中间件可以自定义文件解析！

.xiaodi 可以解析成asp文件! 都可以设置！

还有一句话木马的权限问题！写入权限和目录是否有脚本可以执行权限！

框架技术把功能集成到一起！

cms

直接找cms和框架漏洞！

对于不同网站着重点也不同！

对于cms和不开源的cms 用会手工搜索！

就是抓包找关键！找到cms关键点去查询学习！

渗透思路：

数据库：
小：access

中：mysql

中大：SQL sever pgsql

access和sqlsever只能在win系统上运行！

python可能和sqllite

各种数据库默认端口总结

mysql的默认端口是3306
sqlserver默认端口号为：1433
oracle 默认端口号为：1521
DB2 默认端口号为：5000
PostgreSQL默认端口号为：5432

第三方

phpmyadmin. 安装在服务器上的！ vsftp!

如果第三方和web和app都没有！

就可以去测一测其他服务！

nmap神器！

加解密

带salt有点难破解呀！没salt不好破解！

AES和DES 和base64有点像！

可能 id = AES加密|DES加密！

在线AES加密解密

WEB 信息收集

资产

站点

waf

wafw00f工具

APP|其他资产信息收集

白引擎和黑引擎！