1.操作系统探针
操作系统：
1）Windows 大小写不敏感
例子：www.k0sec.com/index.php =>www.k0sec.com/index.phP 访问正常
2）linux 大小写敏感
例子：www.k0sec.com/index.php =>www.k0sec.com/index.phP 访问不正常
2.数据库类型探针
access mysql mssql oracle postsql db2 sybase等
1）端口对应服务
端口扫描，例如：1433=>mssql。如果服务对应端口被修改，可是试下namp
2）搭建组合推算
例如：access mssql 运行在Windows上（微软出品的）,不能运行在linux上
3）脚本判断
php+mysql ,asp+access/mssql
3.搭建平台探针
搭建平台 ：IIS Apache nginx tomcat
脚本类型：php asp aspx jsp cgi py
4.脚本程序探针
审查元素
第三方查询平台
搜索引擎