利用响应标头中提供的服务器横幅信息答案

【问题标题】：exploitation of the server banner information provided in the response header利用响应标头中提供的服务器横幅信息
【发布时间】：2016-11-23 06:59:41
【问题描述】：

是否可以利用响应标头中提供的横幅信息来获取有关服务器的敏感信息？典型的响应如下所示

**HTTP/1.1 200 OK
Date: Tue, 19 Apr 2011 09:23:32 GMT
Server: Microsoft-IIS/6.0
X-Powered-By: ASP.NET
Set-Cookie: tracking=tI8rk7joMx44S2Uu85nSWc
X-AspNet-Version: 2.0.50727
Cache-Control: no-cache
Pragma: no-cache
Expires: Thu, 01 Jan 1970 00:00:00 GMT
Content-Type: text/html; charset=utf-8
Content-Length: 1067
<!DOCTYPE html PUBLIC “-//W3C//DTD XHTML 1.0 Transitional//EN” “http://
www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd”><html xmlns=“http://
www.w3.org/1999/xhtml” ><head><title>Your details</title>
…**

我想知道“服务器：Microsoft-IIS/6.0”是否可用于利用服务器中存在的漏洞或获取有关服务器的一些敏感信息。

谢谢

【问题讨论】：

标签： security

【解决方案1】：

所有类型的信息都可能对潜在的攻击者有用。你的例子可能只是更大侦察工作的一小部分。

作为Jedi mentioned，您提供的信息可以提供有关网络服务器本身潜在弱点的线索。不过要记住的另一件事是，服务器会告诉您有关公司总体架构选择的信息；如果他们使用的是 Microsoft 的 Web 服务器，他们很可能也会使用他们的数据库系统（可能还有邮件服务器和其他东西）。

当然不能保证这一点，但它可以为进一步调查提供一个起点，进而揭示其他弱点，例如 SQL 注入漏洞（这可能是网站和 Web 中最普遍的漏洞类别）今天申请）。

【讨论】：