02.小迪笔记2024 - day02-Web架构&前后端分离站&Docker容器站&集成软件站&建站分配

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档

---

其他模式

1、前后端分离

原理：前端JS框架，API传输数据（前台只负责显示内容，前端的页面使用的是一些JS框架开发的，前端的信息通过API接口与后端进行数据传输）

影响：
1、前端页面大部分不存在漏洞
2、后端管理大部分不在同域名
3、获得权限有可能不影响后端

2、集成软件（宝塔+phpstudy）

原理：打包类集成化环境，权限配置或受控制
影响：攻击者权限对比区别

2.1 宝塔安装

访问这个地址来到登录页面，输入默认的账号和密码

没有注册过的自己注册一下

点击【运行环境】-- 安装apache2.4、mysql5.5、php5.4版本

2.2 部署zblogphp

点击【一键部署】=> 选择Z-BlogPHP

添加域名

2.3 phpstudy（小皮面板）安装

在安装phpstudy之前，先把之前的域名禁用掉。不然会导致端口被占用

启动apache，mysql可以不用启动

然后访问http://asd.s98sdb.top/index.php，可以成功登录到zblog页面，说明搭建成功

2.4 总结

模拟一个攻击者，攻击者拿到权限上传了后门文件，

宝塔搭建网站：无法对文件进行管理，目录会被锁定，命令无法被执行

phpstudy搭建网站：可以对文件进行管理，目录不会被锁定，命令可以被执行

得出结论：宝塔比phpstudy更安全

3、Docker容器

原理：虚拟化技术独立磁盘空间，非真实物理环境
影响：攻击者虚拟空间磁盘

4、建站分配站

1.托管
2.申请
原理：利用别人域名模版建立
影响：实质安全测试非目标资产

5、静态Web

例子：大学学的html设计的网站
原理：数据没有传输性（js传输不算）
影响：无漏洞

6、伪静态

动态转为静态技术，伪装的静态