摘要：URI ：Uniform Resource Identifier，统一资源标识符 URL：Uniform Resource Locator，统一资源定位符 URN：Uniform Resource Name，统一资源名称 URI是一个紧凑的字符串用来标示抽象或物理资源，URI可以进一步被分为“url 阅读全文

摘要：User Agent(用户代理) UA是一个特殊字符串头，使得服务器能够识别客户使用的操作系统及版本、CPU 类型、浏览器及版本、浏览器渲染引擎、浏览器语言、浏览器插件等 通过抓包可以得到 下面是几个常用的user-agent，可以在测试中使用 1) ChromeWin7:Mozilla/5.0 ( 阅读全文

摘要：banner/横幅 获取 banner(横幅) 信息属于信息搜集 因为在 banner 信息中，可以获取到软件开发商、软件名称、服务类型、版本号等 而版本号有时候就会存在公开的 CVE 问题，可以直接进行利用 有时目标网站也会禁止你看到banner信息 #banner 信息获取的基础是在和目标建立链 阅读全文