学习web网络安全【第一课】

吸引一下各位的眼珠子

认识网络安全

网络安全人才缺口非常大，未来会更大！

1. web网络安全概念

   ---

   SQL注入、上传、xss、csrf、一句话木马等等

   ---

   ···········tcp/ip协议············
   ip和端口
   ip：
   内网/局域网：也是路由器；
   cmd命令行：ipconfig
   外网/ 公网：互联网的IP地址；
   电脑远程开机，主机游戏互联
   端口（port）：
   http协议网站一般是80默认
   端口访问0–65535个

   ···········http协议·············
   ··网站访问
   浏览器—>服务器—>浏览器
   repuest请求
   http协议特点
   基于tcp/ip协议
   默认端口80
   请求响应一一对应
   每次请求互相独立
   ··············请求消息···········
   get请求：参数在url中get字符型
   post请求：参数在请求体中post字节型

   ---

2. Web渗透测试( Penetration Test)

   ---

   做安全的都知道，如果是纯技术岗，首选就是渗透测试，offer选择机会多，薪水非常可观。

   Web渗透测试就是模拟黑客对目标服务器、Web应用程序和相应的软硬件设备配置的安全性进行测试，测试大致可分为三个阶段：信息收集、漏洞发现以及漏洞利用。

   ---

3. web安全首先要理解web前端

   ---

   web前端有：html、css、js等其他框架组成。后端有：jsp、php、java等其他语言。                 数据库主流MySQL / SQLsever / Oracle。

4. ---

             以上是个人学习方法...后期持续更新

   向仅供参考！