一边做 一边写题解。 信息收集 web1 注释没来得及删除，直接看网页源码看他的注释 这里解释一下f12的检查器和直接查看网页源代码的区别。右键直接查看网页源代码的内容是不会变的，是服务器发送过来的原始代码文本，而f12的检查器，是浏览器内核对源代码渲染后生成的DOM树结构。简单来说检查器是一个动态的，检查器直接反映你看到的整个页面，你在页面中做了…

0x01 CMS指纹识别----网络空间&插件&gotoscan 首先，wappalyzer这个插件简直是神器。 一般的在线指纹识别工具像FOFA 、潮听 只能识别部署在外网服务器上的web架构，对内网无法进行识别，这个时候就可以用插件wappalyzer 或 者这款工具--gotoscan 用法很简单，在目录下打开cmd，goto…

首先讲一下什么是CDN。CDN是一种内容分发服务器，就是在不同地方部署这样的服务器来加速源服务器内容分发的速度（CDN服务器会缓存并存储内容，如网页、图片、视频、JavaScript 文件等），提高用户体验。 比如我访问某一个域名，DNS会解析到最近的一个CDN服务器的ip地址，这个服务器通常是离客户机最近的CDN服务器。 这样一来，当你ping这…

首先明确一点，不同的web应用有不同的开发模式，可以分为两类，前后端分离与前后端不分离。 前者即浏览器与请求服务器地址发生建立时，服务器会先返回给浏览器静态的前端代码，包括html css javascript文件以及一些js框架代码。在此之后页面更改时，服务器仅返回所请求的数据，这些数据由js代码直接本地渲染后显示在用户界面。 而对于前后端不分离…