1.脚本语言
1.1常见的脚本语言类型
php、javaweb、jsp、asp等。
1.2 不同脚本类型和安全漏洞的关系?
网站源码(脚本语言)不同,网站和功能的写法就不同,这些不同和程序源码的安全性有很大关系。
源码的发展更好、规矩比较多的话,安全性会相对比较好。
一个网站用什么源码去写,会决定安全漏洞发生的概率。
php:适合小中型网站开发
java:适合大中型网站开发
1.3漏洞挖掘代码审计与脚本类型的关系?
想要挖掘漏洞,就要能懂源码。 (python、java相关较多)
2.后门
攻击者拿到权限遗漏的后门文件,便于他下次再对这个东西进行非法操作。
网站后门/服务器后门…
后门免杀:防止后门被检测识别到