一些 OTG 的笔记

OTG 的分类有重叠

其他一些安全方法：

• Encrypt MySQL data using AES

• 除了传统搜索引擎，还可以对公司、成员的 github 做搜索

• 访问任一错误页，可能能从错误信息中看出 HTTP 服务器型号
• 云服务的负载均衡一般会由于注入 Cookie、保持回话暴露出有几台服务器

  Set-Cookie: QINGCLOUDELB=d334b8ab0a713149235f07da34c40471ab7e48fb3972913efd95d72fe838c4fb|WbeHH|WbeHH; path=/
  Set-Cookie: QINGCLOUDELB=165e4274d6090771b096025ed82d52a1ab7e48fb3972913efd95d72fe838c4fb|WbeHG|WbeHG; path=/

• 在线工具 Netcraft Site Report 可以看出来一些信息

• robots.txt 可能暴露网页敏感路径的信息
• 如果建议禁止所有搜索，可以

  User-agent: * 
  Disallow: /

• 遍历端口可用 nmap

  nmap –PN –sT –sV –p0-65535 192.168.1.100

• 遍历域名理论上可以用 host -l，但一般不会开 AXFR 协议（应该是管理权限下使用）
• 可以用 http://whois.webhosting.info/8.8.8.8 查，但打不开

要注意线上前端代码压缩时去除 注释、console.log

就是抓包，观察的意思

可以用 zaproxy/zaproxy 扫一遍

类似 OTG-INFO-002。可以根据以下方法测试：

• HTTP headers
• Cookies
• HTML source code
• Specific files and folders
• File Extensions
• Error Message

工具的话 chrome 的 Wappalyzer - Identify technologies on websites 好用

查到框架后，查框架的漏洞可以用：CVE security vulnerability database. Security vulnerabilities, exploits, references and more