0x01 CMS指纹识别----网络空间&插件&gotoscan 首先，wappalyzer这个插件简直是神器。 一般的在线指纹识别工具像FOFA 、潮听 只能识别部署在外网服务器上的web架构，对内网无法进行识别，这个时候就可以用插件wappalyzer 或 者这款工具--gotoscan 用法很简单，在目录下打开cmd，goto…

首先讲一下什么是CDN。CDN是一种内容分发服务器，就是在不同地方部署这样的服务器来加速源服务器内容分发的速度（CDN服务器会缓存并存储内容，如网页、图片、视频、JavaScript 文件等），提高用户体验。 比如我访问某一个域名，DNS会解析到最近的一个CDN服务器的ip地址，这个服务器通常是离客户机最近的CDN服务器。 这样一来，当你ping这…

首先明确一点，不同的web应用有不同的开发模式，可以分为两类，前后端分离与前后端不分离。 前者即浏览器与请求服务器地址发生建立时，服务器会先返回给浏览器静态的前端代码，包括html css javascript文件以及一些js框架代码。在此之后页面更改时，服务器仅返回所请求的数据，这些数据由js代码直接本地渲染后显示在用户界面。 而对于前后端不分离…