web安全学习笔记–基础入门

  • Post author:
  • Post category:其他


一、名词

1.DNS(域名系统):将

域名



IP地址

相互

映射

的一个

分布式数据库

,便于用户访问;UDP/TCP端口为53,利用cmd中ping命令可以查看域名所对应的ip号

2.CDN(内容分发网络):将网络的流量尽可能均匀分配到几个能完成相同任务的服务器或

网络节点

上,由此来避免部分网络节点过载

3.hosts文件:将ip与域名建立关联数据库,登录网页时若设置了关系,计算机将先从此文件中将网址提交DNS域名解析服务器进行IP地址的解析

4.域名

子域名:例如www.xxx.com是xxx.com的子域名

二级域名:例如a.xxx.com是xxx.com的二级域名

多级域名:与二级域名类似

二、网页基本架构

1.常见的脚本语言:php、jsp、asp、aspx、javaweb、python、cgi等

2.操作系统:windows、linux

3.中间件:nginx、IIS、Tomcat、apache等

4.数据库:mysql、oracle、mssql、access、DB2等

三、HTTP数据包

http即超文本传输协议,它是一种无状态协议,指客户端与服务端不需要建立持久的链接,意味着客户端向服务器发送请求,然后web服务器返回响应,链接就被关闭了,而在服务端不保留链接的有关信息

1.请求包(request):包括请求行,请求头,空白行(代表响应结束),请求正文

请求行由三部分组成,第一部分说明了该请求的方式,第二部分说明了请求的页面资源,第三部分说明了HTTP版本为1.1

请求头中HOST代表请求的主机地址,User-Agent代表浏览器的标识,另外还会出现cookie和session作为用户标识,还有日期以及接受的编码等

请求正文是可选的,一般出现在POST请求方法中用来发送指定内容

2.响应包(reponse):包括响应行(同上),响应头,响应正文

3.常见状态码

200:成功,文件存在,行为被处理

403:访问被禁止,文件存在,拒绝访问

3xx:重定向,文件可能存在,进一步处理

404:访问错误,文件不存在

5xx:服务器错误,文件可能存在

四、常见web第三方应用开发平台

网页管理平台:phpadmin、MyWebSQL、phpMiniAdmin、SQL Buddy等

开发框架:ThinkPHP、phalcon、CakePHP、Flask、Django等

内容管理平台:各类cms


新手学习笔记博客,内容仅供参考



版权声明:本文为m0_64348326原创文章,遵循 CC 4.0 BY-SA 版权协议,转载请附上原文出处链接和本声明。