本文共 695 字，大约阅读时间需要 2 分钟。

1、概述

Web服务器指纹识别是渗透测试人员非常重要的一个任务。了解正在运行的web服务器类型和版本能让测试者更好去测试已知漏洞和大概的利用方法。

目前市场上存在几种不同的web服务器提供商和软件版本，了解被测试的web服务器的类型，将会在渗透测试过程中有很大的帮助，甚至会改变测试的路线。

你可以通过发送web服务器特定的命令并分析输出结果来得到这些信息，因为不同版本的web服务器软件可能对这些命令有着不同的响应。通过掌握不同服务器对于不同命令的响应，并把这些信息保存在web服务器的指纹数据库中，渗透测试人员可以向web服务器发送这些命令，分析响应并与数据库中的已知签名相匹配。请注意，由于不同版本的服务器对于同一个请求可能有同样的响应，所以可能需要多个命令请求才能准确识别web服务器。

2、测试目标

发现正在运行的web服务器的版本和类型，确定其已知漏洞，并选择合适的漏洞利用代码，以备在测试期间使用。

3、如何测试

黑盒测试

最简单也是最基本的方法来鉴别web服务器就是查看HTTP响应头中的"Server"字段。下面实验中我们使用Netcat：

考虑如下HTTP请求响应对：

$ nc 202.41.76.251 80HEAD / HTTP/1.0HTTP/1.1 200 OKDate: Mon, 16 Jun 2003 02:53:29 GMTServer: Apache/1.3.3 (Unix)  (Red Hat/Linux)Last-Modified: Wed, 07 Oct 1998 11:18:14 GMTETag: "1813-49b-361b4df6&#

转载地址：http://lwraf.baihongyu.com/