小迪安全——第二天

于 2024-07-12 17:31:54 发布
阅读量462 收藏 5
点赞数 22
文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2302_80045891/article/details/140353188
版权

基础入门-Web 应用&架构搭建&漏洞&HTTP 数据包&代理服务器

  1. 网站搭建前置知识

  • 域名，子域名，DNS，HTTP/HTTPS，证书等
  1. 域名：网站常见的名称 www……，可购买
  2. 购买服务器：没有被安的域名，也就是这个域名这个域名支持大陆以外的地区的服务器的解析（国内的香港、台湾）境外的也可以，因为境外的不需要备案，备案时间长
  •  WEB 应用环境架构类
组成部分：开发语言，程序源码，中间件容器，数据库类型，服务器操作系统，第三方软件等
最低0.47元/天 解锁文章
实心儿儿
关注
【小迪安全学习笔记】基础入门-系统及数据库等
Akrios的博客
05-18 1131
前言：除去搭建平台中间件，网站源码外，容易受到攻击的还有操作系统，数据库，第三方软件平台等，其中此类攻击也能直接影响到Web或服务器的安全，导致网站或服务器权限的获取。 操作系统层面 识别操作系统常见方法 通过网站或通过扫描相关软件识别 大小写对网页都没有影响，这种情况就可以认定为windows服务器，因为windows服务器不区分大小写 这个网站对应的操作系统是linux服务器 也可以用TTL来判断服务器系统，相邻的值来判断 ip地址可用nmap来判断操作系统 nmap -O IP 简要两者区
网安学习（B站小迪安全）
m0_57485346的博客
10-17 1472
小迪安全网安学习
网安学习5（B站小迪安全）
m0_57485346的博客
10-18 1726
网安web安全学习(系统及数据库等)
小迪安全笔记
ANYOUZHEN的博客
03-14 6385
1.后门 黑客留下的一个方便下次进入的网址 2.脚本语言主流php java python 3.常见漏洞 上传 代码执行 sql注入 变量覆盖 逻辑漏洞 反序列化 xss
小迪安全04
weixin_45382875的博客
06-24 356
基础入门-WEB源码拓展 小迪安全04 2021/6/24 前言：   Web源码在安全测试中是非常重要的信息来源，可以用来代码审计漏洞也可以用来做信息突破口，其中Web源码有很多技术需要简明分析。 比如：获取某ASP源码后可以采用默认数据库下载为突破，获取某其他脚本源码漏洞可以进行代码审计挖掘或分析其业务逻辑等，总之源码的获取将为后期的安全测试提供了更多的思路。 知识点： 关于Web源码目录结构 关于Web源码脚本类型 关于WEB源码应用分类 关于Web源码其他说明 关于Web源码目录结构 数据库配
【小迪安全day11】WEB漏洞——必懂知识点
RichUee的博客
12-03 884
讲解各种WEB层面上的有哪些漏洞类型，具体漏洞的危害等级，以及简要的影响范围测试进行实例分析，思维导图中的漏洞也是我们将要学习到的各个知识点，其实针对漏洞的形成原理，如何发现，如何利用。右侧的漏洞是重点： CTF，SRC，红蓝对抗，实战等。每个漏洞的危害情况都是不同的，得到的东西也不同，影响范围也不一样； 例如：SQL注入直接获取到关于网站对应数据库里面的权限，将会影响到网站和服务器数据库，获得权限；高危漏洞：SQL注入、文件上传、文件包含、代码执行、未授权访问、命令执行（直接影响到网站权限，获得数据或者网
B站小迪安全学习笔记第2天-数据包拓展
m0_61530426的博客
07-08 311
小迪安全笔记
【小迪安全】第05天：基础入门-系统及数据库等
想努力，想追上在前面的人
02-04 162
关于数据库判断的一些相关，以及msf的基本操作
2023年入门网络安全（黑客）收藏这个就够了
最新发布
qq_35358965的博客
02-07 1659
前言：不管你是零基础小白还是有一定基础的，看完这篇绝对让你受益匪浅
【小迪安全】web安全｜渗透测试｜网络安全 | 学习笔记-2
youngerll的博客
12-28 1634
【小迪安全】web安全｜渗透测试｜网络安全 | 学习笔记-2
【小迪安全】web安全｜渗透测试｜网络安全 | 学习笔记-终
youngerll的博客
01-04 5135
【小迪安全】web安全｜渗透测试｜网络安全 | 学习笔记-终
【小迪安全】web安全｜渗透测试｜网络安全 | 学习笔记-4
youngerll的博客
12-30 3418
【小迪安全】web安全｜渗透测试｜网络安全 | 学习笔记-4
【小迪安全】web安全｜渗透测试｜网络安全 | 学习笔记-3
youngerll的博客
12-28 2861
【小迪安全】web安全｜渗透测试｜网络安全 | 学习笔记-3
【小迪安全】web安全｜渗透测试｜网络安全 | 学习笔记-10
youngerll的博客
01-03 2164
【小迪安全】web安全｜渗透测试｜网络安全 | 学习笔记-10
【小迪安全】web安全｜渗透测试｜网络安全 | 学习笔记-6
youngerll的博客
01-02 957
【小迪安全】web安全｜渗透测试｜网络安全 | 学习笔记-6
小迪安全|第08天：信息收集-架构，搭建，WAF等
欢迎相互探讨交流知识呀~
09-24 1097
笔记
2020小迪安全第二天笔记-数据包相关知识
weixin_51566416的博客
12-01 926
笔记来源视频：【小迪安全】web安全｜渗透测试｜网络安全（6个月线上培训全套）_哔哩哔哩_bilibili http和https区别： HTTP（三层）：HTTP、TCP、IP 抓到的数据是明文 https（四层）：HTTP、SSL或者TLS（安全证书）、TCP、IP Request请求数据包格式 #请求行 请求行由三个标记组成:请求方法、请求URL和HTTP版本，它们用空格分享。 例如: GET /index.htm HTTP/1.1 HTTP规划定义了8种可能的请求方
道路车辆功能安全——ISO26262标准
道路车辆功能安全是指保证道路车辆在正常使用过程中，各种功能的可靠性和安全性。为了确保道路车辆的安全性，国际标准化组织制定了ISO26262标准。 ISO26262标准是适用于道路车辆电/电子系统的功能安全标准。它确保...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值