B站小迪安全学习笔记第2天-数据包拓展

网站解析对应

1.简要网站搭建过程

2.涉及到的攻击层面？（源码，搭建平台，系统，网络层等）

3.涉及到的安全问题？（目录，敏感文件，弱口令，IP 及域名等）

这几个不知道为什么开头提及了一下，就一笔带过了

图一

图二

 

图一图二是请求相应过程，有无代理的情况

 图三 https访问整个过程

HTTP/S 数据包

4.HTTP/HTTPS 具体区别？

https有加密（更安全），http没有加密：https的访问速度比http要慢一些

5.HTTP 简要通信过程

建立连接——>发送请求数据包——>返回响应数据包——>关闭连接

1. 浏览器建立与 web 服务器之间的连接
2. 浏览器将请求数据打包（生成请求数据包）并发送到 web 服务器