前言

考研结束后，老师给我推了个兼职，看着比平台的赏金更高，那就决定直接做了，今天开始正式进行，结果一上来就是一个静态站，唉，学艺不精，基本上算是没有头绪处理，那就记录一下，此次经历中学到的一些知识

分辨是否为伪静态站

区分就是利用一些js属性，比如document.lastModified，这个属性来看网站服务器是否会返回数据来判断是否是伪静态站

在控制台通过这个属性来查看服务器返回的时间，时间有变化，说明是个伪静态站
那静态站是什么样的呢，以我的博客为例，如下图所示

网站返回的时间是不会改变的，完全静态的

测试功能点

网站1—-唉技术菜，啥都没测出来，不会绕waf是这样
网站2—-测出了一个sql注入
然后感觉就是正常的测功能点了吧