网络渗透入门

arp的漏洞实现中间人截取信息

A arp 发送arp请求包，获取目标ip和mac地址
中间人通过发送arp的虚假信息，将A

llmnr mdns nbns bsp是干什么的

双孔钥匙与单孔
升级为 双钥匙锁 >> 完全非对称密钥
1 ab 2 cd
bd为钥匙，ac为解锁，ac未传过不会出问题
劣势 效率低成本高
单双配合 https的精髓

中间人有问题依然会存在问题

解决方法，找权威认证

签名认证过程在这里插入图片描述

文件提交后生成了一个临时文件为什么会消失，谁删除的，如果要做一个正常的临时文件应该怎么做
在使用表单提交文件时，临时文件消失的原因通常是由于应用程序在处理完文件后，没有正确地删除临时文件所致。

在大多数情况下，当用户提交包含文件上传的表单时，服务器会将上传的文件保存为临时文件，以便后续处理。一般情况下，这些临时文件应该在处理完毕后被删除，以避免占用过多磁盘空间或造成安全风险。
临时文件系统的特性：某些操作系统会在临时文件系统中创建临时文件。这些临时文件可能会在系统重启或目录清理等操作后被自动删除。这是操作系统的一种行为，旨在确保临时文件不会永久占用磁盘空间。

应用程序的清理操作：应用程序可能会在完成文件处理后手动删除临时文件，以释放磁盘空间并保持系统的清洁。这通常是通过在文件处理完毕后调用删除操作来完成的。如果应用程序在处理文件时发生了错误或异常，可能会导致临时文件没有被正确地删除。
如果您希望创建一个正常的临时文件，并确保它不会被意外删除，可以考虑以下几点：

选择合适的临时文件目录：确保选择一个适当的临时文件目录，这通常是系统预定义的临时目录，例如 “/tmp”（Linux）或 “%TEMP%”（Windows）。这些目录通常不会轻易被清理或删除。

正确处理文件：在应用程序中，确保正确处理临时文件，包括在不再需要时及时关闭文件句柄，并在文件使用完毕后删除临时文件。这可以通过使用文件操作库或框架提供的相应功能来实现。

设置适当的权限：确保临时文件具有适当的权限设置，以防止未经授权的访问或意外删除。

错误处理：在处理文件时，实施适当的错误处理机制，以应对可能出现的异常情况，例如文件无法创建或删除失败。这样可以避免临时文件因意外情况而未被删除，从而导致磁盘空间泄漏。

搭建nginx+php