渗透测试学习笔记03-06(1)-网站搭建与http头

网站篇

http头讲解:

HTTP/1.1 HTTP版本号
200 响应码

动态网站:
指网站内容可根据不同情况动态变更的网站,一般情况下动态往后在哪通过数据库进行架构.


百度->inur:asp?id=

网址/robots.txt

是否是伪静态,自己改网址.    .html->    .php?id=xxx

测试是否有注入 and 1=1    --%20 ,即查到黑客入侵


网站搭建:
1.windows+iis+asp+access
2.windows+iis+asp+mssql
3.windows+asp小旋风+asp+access
1.windows+apmserv+php+mysql
2.windows+tomcat+jsp+mysql
3.linux+apche+php+mysql