测试网站：
http://www.guangduan.cn
Php:5.3.29
Mysql
windows
Wts/1.2
1、怎样获取网站脚本类型：
1）地址判断
2）利用搜索引擎 Site:网站地址 inurl:asp/html/aspx
补充：查询为html的网站：inurl:html?id
2、怎么获取数据库类型
端口探针 判断端口是否开放获取数据库类型
Access 没端口
Mysql 3306
Mssql 1433
Oracle 1521
……..
注：可以利用端口扫描工具nmap等或者站长之家的扫描工具在线扫描
http://tool.chinaz.com/port/
3、怎么获取服务器操作系统
1）大小写敏感问题
Windows:大小写不敏感
Linux：大小写敏感
2）还可以扫描222端口，linux会开，是ssh的端口
3）还可以通过nmap扫描获取
不敏感：windows
4、怎么获取网站的搭建平台
火狐浏览器/谷歌/360-》右键-》审查元素-》网络-》刷新-》看响应头的server
5、搭建网站：
在VMware虚拟机中安装win2003操作系统，并搭建iis+测试网站
实验：
1、安装iis并成功搭建注入网站
2、信息收集并调试注入原理