打卡（web安全入门基础）1（笔记）

web

静态层，动态层，服务层，系统层。

动手搭建一个网站

phpstudy

浏览器与服务器的数据交互

浏览器发送请求到服务器

服务器做出响应到返回到浏览器

捕获http协议

常用工具：burpsuite

request：

get请求的参数传递方式：在请求地址后面以问号开始，多个参数用&连接。

post请求的参数传递方式：在请求体body中传递（burpsuite，hackbar）。

response：

编码

渗透测试步骤：

1.获得授权

2.信息收集

3.挖掘利用

4.整理报告

DOS命令初识

常用DOS命令：

1.通配符：一类键盘字符，当查找文件夹时，不知道真正的字符或者不想输入完整名字，常常使用通配符代替。

2.查看命令：

cd：进入某个路径

Dir：显示目录下的目录和文件夹

More：查看文件内容

Type：查看文件内容

3.操作命令：

Md 创建文件夹

Rd 删除空文件夹

Ren 重命名文件

信息收集：

1.网站信息刺探（暴力破解，搜索引擎，站内爬虫）

2.服务器信息刺探

3.个人信息刺探