对某软件公司的一次安全检测

本文某一个软件产品所在的服务器进行了安全检测，一个细节就决定了一个系统的渗透成功。渗透成功后..

一、安全检查原因

朋友需要购买一套学校OA系统，通过网络进行产品的查询，后面找到一家专门提供这种系统的公司，找到后把该公司的地址发给我，让我们给看看，评价一下系统如何，如果可以就打算定制一套。
在浏览器中打开网站地址“http://www.i****.net/products/case.asp”，如图1所示，从该公司产品中可以看到有许多网站类产品。

图1 查看公司软件产品

二、完全正式检测

1.信息收集

本次渗透换了一个查询域名等信息的网站http://www.ip866.com，在“IP/域名”中输入公司的域名地址“i****.net”，然后单击“查询详情”按钮查看该域名的有关情况，如图2所示，获取了该公司官方网站IP地址为“218.16.*.*”。

图1图2获取该公司官方网站服务器IP地址

2.获取绑定域名信息

在IP866.com网站上单击“反查域名”，单击“点这里反查全部相关域名”获取该服务器绑定的其它域名地址，如图3所示。

图3 反查域名信息

[1] [2] [3] [4] [5] 下一页