web安全扫盲

A、初识渗透

B、B/S|C/S

C、HTTP协议

渗透测试是什么？

渗透测试是为了证明网络防御按照预期计划正常运行而提供的一种机制。不妨假设，你的公司定期更新安全策略和程序，时时给系统打补丁，并采用了漏洞扫描器等工具，以确保所有补丁都已打上。如果你早已做到了这些，为什么还要请外方进行审查或渗透测试呢？因为，渗透测试能够独立的检查你的网络策略，换句话说，就是给你的系统安了一双眼睛。而且，进行这类测试的，都是寻找网络系统安全漏洞的专业人士。

技术架构-CS(Client / Server)

C l i e n t 指 的 是 客 户 端 ， 我 们 的 每 一 台 个 人 电 脑 都 可 以 当 做 客 户 端 ， 每 天 访 问 谷 歌 搜 索 东 西 ， 访 问 视 频 网 站 看 视 频 ， 打 开 音 乐 播 放 器 下 载 新 的 歌 曲 . . . . . 这 些 操 作 都 是 要 与 远 方 的 一 台 计 算 机 建 立 通 信 ， 远 方 的 这 台 计 算 机 就 叫 做 服 务 器 （ S e r v e r ） 。

技术架构-B(Browser)/S(Server)

凡 是 我 们 通 过 浏 览 器 访 问 服 务 器 端 的 ， 都 可 以 被 称 之 为 B S 架 构 。 但 是 某 些 客 户 端 中 采 用 了 We b 端 的 接 口 ， 就 不 分 的 那 么 仔 细 了 。

什么是HTTP协议？

H T T P 协 议 （ H y p e r Te x t Tr a n s f e r P r o t o c o l ， 超 文 本 传 输 协 议 ） 是 用 于 从 W W W 服 务 器 传 输 超 文 本 到 本