1.信息搜集

1. 判断操作系统

• windows不区分大小写，Linux区分大小写
• IIS只存在于windows，nginx多用于Linux
• 站长之家：seo综合查询

2.数据库类型

• 探测不到原因：改端口，内网服务器，站库分离
• 数据库默认端口(1-65535)：

Mysql 3306
Mssql 1433
Oracle 1521>

3. 判断网站架设环境

• 浏览器审查元素 （F12)中network中接收的数据包
• 常见的搭建分析：

PHP跟Mysql
ASP跟access msql
Aspx跟mssql（sql server）
Jsp跟mssql Oracle

4. 网站架构

• 开源CMS搭建 or 非开源CMS搭建 （通过网站标识或者指纹识别工具判断）
• 阿里云，腾讯云 or 小中型IDC空间商 or 企业内部服务器（火狐浏览器插件）
• 单一站点 or 多域名站点 or 多目录站点 or 混合站点（一个ip端口不同网站不同）