跟老韩学安全之网站运行原理

跟老韩学安全：戳我以下！

目录

1.1网站组成结构

1.2 静态网页和动态网页

---

1.1网站组成结构

服务器：载体，用来搭建web服务器。

例如：window系统，linux系统

中间件(web容器)：用来处理从客户端发来的请求，一个服务对应着一个端口。

例如：Apache、IIS、Nginx、Tomcat、Jboss、Web Logic

解释语言：负责数据库以及前台页面交互和信息传递。是后端语言，可以嵌入到html中。

例如：php、asp、aspx、jsp

就像是客户端要查询id=1的信息，中间件将发来的查询收到，然后解释语言与数据库互动，查询id=1的信息。

数据库：存储数据的地方。

例如：mysql、sqlserver、Oracle

（PS：在我们实战渗透过程中我们可以通过修改文件或目录大小写判断网站服务器是windows或是linux的）

1.2 静态网页和动态网页

1.动态网页：需要进行交互，与数据库进行互动。

例如：搜索查询、创建账号、发表评论。

url例如：http://www.test.com/inc/1.php?id=neo

2.静态网页：不需要交互，不经过php解析，不用数据库，速度比动态网站快。

url例如：http://www.test.com/inc/neo.html

3.伪静态网页：看起来和静态网页格式一样，但到后端有与数据库交互。

url例如：http://www.test.com/inc/neo

到后端就可以表示为：

http://www.test.com/inc/1.php?id=neo

伪静态建站系统（简化建站，降低建站难度）：

cms（内容管理系统）、wordpress（博客系统）、DZ（论坛系统）、

phpcms、phpweb

4.用户点击查看页面，web服务器接收到客户端的请求，判断是动态还是静态，静态无需和数据库互动，web服务器直接将相应的数据返回给客户端。

如果是动态请求（查询neo），web服务器会交给php处理，让其与数据库进行交互，数据库进行查询neo的数据，再返回给客户端。