web渗透学习笔记（一）

域名：

百度域名，站长百科给出的回答是，“互联网上的主机（电脑）都由IP来标识，为了方便记忆，创建了域名系统.域名与IP对应，方便人们记忆。从技术上讲，域名只是一个Internet中用于解决地址对应问题的一种方法。可以说只是一个技术名词。但是，由于Internet已经成为了全世界人的Internet，域名也自然地成为了一个社会科学名词。”百度百科给的答案是“由一串用点分隔的名字组成的Internet上某一台计算机或计算机组的名称。用于在数据传输时对计算机的定位表示。”

具体点就是我们常挂在嘴边的网址。比如：douyin.com ,baidu.com

域名呢，分顶级域名和多级域名，具体咋分的，我没咋明白。但在我看来，多级域名字符串多点儿，中间的点也多点儿。

DNS

域名系统（英文：Domain Name System，缩写：DNS）是互联网的一项服务。它作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便地访问互联网。DNS使用UDP端口53。当前，对于每一级域名长度的限制是63个字符，域名总长度则不能超过253个字符。

DNS的作用是什么呢？是将域名和IP地址相互转换。所以在搭建一个面向大众的网站时，我们一般会在阿里云这种平台付费，购买他们的DNS域名解析服务。这样，大众就能在浏览你孩子的P上输入我们的域名访问我们的网站了。当然，网站自用的话完全不需要域名，可以直接输入IP地址访问。

这里用个人PC的cmd操作窗口输入DOS指令演示一下

开始键+R，输入cmd，回车。输入：

ping  yeyun0331.xyz

这里的这个域名“yeyun0331.xyz”是一个顶级域名，是我以前注册的域名，不过现在被人租走成为了一个情色网站。为什么没举报它啊？举报又没钱拿，况且我与赌毒不共戴天。

经DNS解析后，上面yeyun0331.xyz旁边不是有个中括号吗？里面就是网站的IP地址。我这台PC发出（发送）四个数据包，然后那边收到四个数据包之后像模像样地回（接收）四个数据包。

本地hosts与DNS的关系。

本地hosts文件位于PC的C:\windows\system32\drivers\etc\hosts

下图为本地hosts文件

DNS先以本地hosts文件为准，然后再向互联网抓取。就是说，如果你想访问一个网站，而你本地的hosts里面写了这个域名指向一个ip地址，那你这儿访问该网站，那就是访问文件里的地址，而万一这个地址对不上网站的实际地址，在你这儿本地就始终进入不了正确的站点。

CDN

CDN的全称是Content Delivery Network，即内容分发网络。其基本思路是尽可能避开互联网上有可能影响数据传输速度和稳定性的瓶颈和环节，使内容传输得更快、更稳定。通过在网络各处放置节点服务器所构成的在现有的互联网基础之上的一层智能虚拟网络，CDN系统能够实时地根据网络流量和各节点的连接、负载状况以及到用户的距离和响应时间等综合信息将用户的请求重新导向离用户最近的服务节点上。其目的是使用户可就近取得所需内容，解决 Internet网络拥挤的状况，提高用户访问网站的响应速度。

一个个访问节点罢了。

刷新本地DNS缓布 cmd中DOS指令

ipconfig/flushdns

补充

常见的DNS安全攻击：DNS劫持（DNS服务器）

常见的脚本语言：asp、php、aspx、javascript、python等等

后门：为了下一次渗透控制网站留下的脚本文件什么的，得防止被杀毒软件消杀。

web的组成：源码（脚本类型，应用方向），操作系统（服务器是windows还是linux），中间件（搭建平台：ftp,mySQL的版本什么的，apache,tomcat,nginx）（也就是在宝塔面板搭建网站时让你选择的搭建环境）

数据库：access,mysql,orecle,sybase,db2,postsql等

域名查询：搜索引擎，工具，第三方运营商，域名A记录