web安全（2018.12.12）

正课第一节：web介绍

01 web发展史
·万维网 World Wide Web

	web 1.0:个人网站、门户站点
		SQL注入
		上传漏洞
		针对web服务器
		
	web 2.0：微博、博客
		XSS
		钓鱼
		针对web用户

02 web流程
前端（客户端）：浏览器

		钓鱼
		暗链
		XSS
		点击劫持
		CSRF
		URL跳转
		
	后端（服务端）：数据库
	
		SQL注入
		命令注入
		文件上传
		文件包含
		保留破解

03 浏览器

	1、DNS解析：域名→服务器的IP地址
	2、web服务器：http请求→http协议

实战：

谷歌浏览器
开发者工具：快捷键F12
NETWORK
ALL
F5
headers：有IP地址
timing：DNS look up time