基础入门-搭建安全扩展

1, 常见搭建平台脚本启用

可以用域名访问网站，也可以使用ip访问网站，大多数情况下是使用域名访问网站

修改本地host文件，IP地址对应的域名

---

通过ip地址访问的目录和通过域名访问网站的目录是不一致的 ，ip访问的是上一级，可访问到更多的信息

IP访问的是根目录，域名访问的是根目录下的站点目录

asp（动态服务器页面）ASP即Active Server Pages，是Microsoft公司开发的服务器端脚本环境，可用来创建动态交互式网页并建立强大的web应用程序。当服务器收到对ASP文件的请求时，它会处理包含在用于构建发送给浏览器的HTML（Hyper Text MarkuP Language，超文本置标语言）网页文件中的服务器端脚本代码。除服务器端脚本代码外，ASP文件也可以包含文本、HTML（包括相关的客户端脚本）和com组件调用。

ASP简单、易于维护 ， 是小型页面应用程序的选择 ，在使用DCOM （distributed Component Object Model）和 MTS（Microsoft Transaction Server）的情况下， ASP甚至可以实现中等规模的企业应用程序。

中间件的简要识别 ，在网站的数据包中可以看出中间件的信息

学习这个网站使用

测试iis漏洞

老师有一个PDF文档如下

下载靶场环境，测试这个漏洞

命令

Ubuntu中命令

docker-compose build   # 构建环境
docker-compose up -d   # 启动环境***
docker-compose config  # 查看配置

复现漏洞过程，根据文档完成

最后完整演示了一遍使用Burp suit 获取模拟器中APP的数据包