2024年网安最全黑客零基础入门网络安全问题为你一一解答_106580006181

最新推荐文章于 2024-10-10 11:35:06 发布

2401_84969611

最新推荐文章于 2024-10-10 11:35:06 发布

阅读量578

点赞数 8

分类专栏：程序员文章标签： web安全安全

本文链接：https://blog.csdn.net/2401_84969611/article/details/138733164

版权

程序员专栏收录该内容

29 篇文章 0 订阅

订阅专栏

(浏览器将下方的源代码 “翻译” 成 “百度搜索” 的页面)

如果我们能利用网站的某些缺陷，将自行构造的恶意脚本代码‘’注入” 到网站源代码之中，在别的用户在浏览网页时，我们构造的恶意代码便会被浏览器 “翻译” 出来，造成危害（Cookie 泄露，键盘记录等），这便形成了 XSS 漏洞。

CSRF 跨站请求伪造（Cross Site Request Forgery）

该漏洞往往不直接攻击网站服务器，而是冒充用户在站内的正常操作以达到攻击目的。我们在与网站进行交互操作时，绝大多数操作是基于浏览器与网站服务器的通信请求的，比如我们会在某些购物网站下商品订单，给指定用户转账，或者查询自己的考试成绩。


如果能够在用户没有察觉的情况下，“悄无声息” 通过浏览器伪造一些请求操作，进而产生对用户有害的攻击行为，  
 那么便形成了 CSRF 漏洞。


上文提到过，XSS 漏洞可以在用户不知情的情况下执行恶意操作，如果我们在 XSS 攻击代码中包含伪造好的特定  
 请求呢？这便与 CSRF 漏洞不谋而合。所以，XSS 与 CSRF 常相配合使用，威力巨大。


防范 CSRF 漏洞，需要添加 token 或 referer 来防御，云影安全后续会对此进一步讲解。

DDOS 分布式拒绝攻击 (Distributed Denial of Service)

起源于二十世纪九十年代，历经二十多年发展而经久不衰，DDoS 攻击已经成为网络安全领域影响最为深远的威胁之一。


严格地来讲，DDOS 并不完全归属于 Web 安全的范畴，凡是对外提供服务的服务器或主机都存在被 DDOS 攻击的  
 风险，但 DDOS 攻击在 Web 领域较为常见且危害大，我们在这里加以讲解。


那么什么是 DDOS 攻击呢？如果多台主机对目标网站或服务器发送大量请求，超出了该网站或服务器的处理能力上限，  
 导致服务瘫痪，这种行为便可以称作 DDOS 攻击。


举一个较为经典的例子，假设一个餐厅最多可以同时容纳 50 人就餐，假设在极短时间内该餐厅涌入成百上千的顾客，  
 该餐厅的正常就餐秩序必然会受到毁灭性的冲击。


DDOS 攻击如今已发展出多种攻击模式与手段，目前还没有一个较为完美的应对策略，关键点在于精心发动的 DDOS  
 攻击往往会利用合理的服务请求来占用过多的服务资源，难与正常用户的请求相区分，从而使服务器无法处理合法用  
 户的指令。

方法论

孤帆终究要起航，侠客也要去闯荡。在你开始踏上 Web 安全之路前，我们愿与你分享一些在探索学习中可能会有所帮助的心得与经验。

1. 亲手实践

纸上得来终觉浅，绝知此事要躬行。
在学习漏洞原理或是利用技巧时，最好不要止步于只看懂技术文章。相关的介绍文章往往以讲解思路为主，为保证文章整体的连贯性，部分技术细节会被忽略掉。例如程序的运行环境，设备的网络情况以及相关应用组件的具体版本号。
然而对于初学者来说，这些技术细节同样至关重要，如果没有亲手实践过，亲手复现出相同的漏洞或利用技巧，你永远不会接触到那些被忽视的种种细节。而细节决定成败，对漏洞利用过程的残缺理解会对进一步的学习探索造成难以估量的影响。
同时，动手操作也有利于巩固对于所学知识的理解与记忆，加深印象。漏洞种类繁多，差异化的利用条件同样决定着漏洞利用的成功与否，因此在动手实践复现漏洞的同时，还需要完整的笔记记录。

2. 构建体系

什么是体系？体系的本质是各个知识点的灵活串联与应用。在体系里，知识不再是孤零零散落在大脑各处信息点，而是互相补充互相协作而成的系统化的有机整体。
其实这并不难理解。举个简单的例子，假如现在有一篇中文技术文档放在面前，虽然我们并不是专业人士，但将这份文档读完还是可以做到的，但如果换一个不懂中文的外国人来看这篇文章，那么他连阅读都无法完成。我们之所以可以将一篇不能完全理解的专业文章看完，是因为我们有一定的语文基础知识。
也就是说，在我们的大脑里，储存着识字的能力。我们可以将这些已经拥有的能力整合在知识体系中。这样的话，当我们去学习新知识时，完全可以从构建好的体系里，找到已经形成的能力。
好处即，完全陌生的知识会被分解形成一些小的知识点。然后再联系体系中已有的能力，去逐一攻克这些陌生的难题。

3. 分享交流

什么是黑客？真正的黑客可能与大多数人所理解的有所差异。黑客，由英语 Hacker 音译出来的，狭义是指专门研究、发现计算机和网络漏洞的计算机爱好者。根据黑客的原始定义，黑客对计算机有着狂热的兴趣和执着的追求，不断推动着计算机和网络的发展与完善。显而易见，黑客与网络安全紧密相关。
黑客精神是关于开放的精神。而黑客行为是基于团队的，只有开放才能让参与者们发挥出最大的能量，去修补，去改造。互联网上最有价值行为就是「奉献」，技术在奉献中获得了进步，知识在共享中得到了丰富。“分享交流” 无疑是构成互联网这座大厦的基石，只有知识共享才能推动我们不断向前走。逛一逛社区，分享些自我学习的心得，于人于己，都是大有裨益的。