本文介绍了安全测试的基础知识，包括域名的注册和层级，DNS的作用及其与本地Hosts、CDN的关系，常见脚本语言类型与安全漏洞的关联，后门的概念和在安全测试中的作用，以及WEB架构模型和相关安全漏洞的概述。内容涵盖域名发现技巧、DNS安全、脚本语言选择、后门免杀和WEB层面的安全测试重点。
域名
什么是域名？
地址的名称称为域名，例：www.baidu.com
域名在哪里注册？
第三方网址注册，例：万网(www.net.cn)
什么是二级域名、多级域名？
从右到左：根域名、顶级域名、二级域名、三级域名
news.baidu.com、shehui.news.baidu.com
域名发现对于安全测试意义？
当主站域名无法找到漏洞的时候，从多级域名寻找突破口
DNS
什么是DNS？
域名系统服务协议，主要用于域名与IP地址的相互转换
本地Hosts与DNS的关系？
重定向IP地址，网站在解析IP地址的时候会先到hosts查看有没有IP地址，如果没有再去互联网DNS服务器上解析。
C：\Windows\System32\drivers\etc\hosts
CDN是什么？与DNS的关系？
缓存节点技术，通过DNS服务定位用户位置，然后给用户分配最佳CDN节点
常见的DNS安全攻击有哪些？
DNS被攻击会造成大量的用户上网时被恶意解析指向
脚本语言
常见的脚本语言类型有哪些？
asp、php、aspx、jsp、javaweb、pl、py、cgi等
主流&#
最低0.47元/天 解锁文章
扫一扫
1313
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
