WEB安全入门 第一讲：基础知识

最新推荐文章于 2024-05-04 20:00:00 发布
最新推荐文章于 2024-05-04 20:00:00 发布
阅读量159 收藏
点赞数
分类专栏： WEB安全 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_43475395/article/details/104294531
版权

基础知识篇

0x00 什么是前端

  • 前端就是你看到的网页
  • HTML、CSS、JavaScript
  • HTML相当于身体
  • CSS相当于衣服
  • JavaScript相当于肢体动作

0x01 什么是后端

  • 后端就是你看不到的东西
  • 其实就是部署在服务器上的一个程序
  • PHP、Python、Nodejs

0x02 什么是数据库

  • 数据库顾名思义就是一个存放数据的容器
  • mysql、oracle、MongoDB

0x03 什么是协议

  • 就是规定好的通讯、交流方式
  • 相当于语言（主谓宾）的语法方式

0x04 什么是WEB安全

  • 前端、后端、协议、服务器出现安全问题
「已注销」
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
web安全——基础知识（计算机网络part1）
学习记录
03-01 7739
一、OSI七层模型 应用层 Application：网络应用程序及应用层协议留存(message) 表示层 Presentation：使通信的应用程序能够释放交换数据的含义 会话层 Session：提供数据交换定界和同步功能，包括建立检查点和恢复方案 运输层 Transport：在应用程序端点间传送用应用层报文（segment) 网络层 Network：将数据报（datagram）从一台主机移动到另一台主机 链路层 Link：相邻网络节点间传递帧（frame） 物理层 Physical：比特从一个节点移
第03天：基础入门-搭建安全拓展1
08-03
基础入门-搭建安全拓展涉及知识：常见搭建平台脚本启用域名 IP 目录解析安全问题常见文件后缀解析对应安全常见安全测试中的安全防护WEB 后门与用户及文件权限#W
Web安全需要哪些基础知识？
jimmyleeee的专栏
10-25 5095
今天，有个朋友问我，如果要转入安全行业需要哪些知识，例如最流行的Web应用安全。 我想了一下列了一下内容： html, js, css, json, xml, url 字符编码主要就是ascii, iso-8859-1, utf-8, utf-16 操作系统（WIndwos、linux等）命令行编码，文件名规则， oracle, mysql的特殊字符编码规则 mime-type也比较重...
一、web安全入门基础知识
weixin_45761101的博客
06-01 1万+
一、基础入门—概念名次 域名发现对应网安的意义？ 一个网站的域名和他的子域名可能绑定于同一个IP地址，当我们进行漏洞扫描的时候他的主站没有找到漏洞那么我们就可以通过他子域名的网站绑定于同一个IP地址这个特点，对他的二级域名网站进行扫描，发现是否有漏洞，从而通过二级域名拿到主站的权限。 HOST文件和DNS有什么关系？ 当我们进行IP地址解析的时候，我们电脑首先会通过本地host文件，去查找域名对应的IP地址。可以通过修改HOST文件当中的域名对应IP地址，例如让taobao.com对应的域名跳转到我们搭建的
Web安全入门基础知识（笔记）
Forget_liu的博客
03-27 2万+
域名就是网站地址的名称，例如顶级域名 baidu.com yuque.com 只有一个.域名二级域名 news.baidu.com tieba.baidu.com 加在顶级域名前的域名多级域名 test.news.baidu.com 加在在二级域名前的域名DNS是域名系统服务协议，主要用于域名和IP地址的相互切换例如在cmd命令控制台中可以通过 ping将域名解析成IP地址攻击者在得到权限后，留下后门文件方便下次进入；服务器后门，网站后门等等web使用的比较广web网站了漏洞相对较多。
Vue基础知识总结 1：Vue入门
热门推荐
学Java，找哪吒
06-23 8万+
Vue基础教程系列，打造精品专栏。
Web前端框架应用：第1章 Vue基础入门-概述.pptx
06-06
第1章 Vue基础入门;学习目标;目录;知识架构;知识架构;知识架构;知识架构;HTML：HTML主要用来编写网页的结构，例如<a></a>表示超链接。 CSS：CSS样式包括颜色、大小、字体等，布局合理的页面效果。 JavaScript：...
Web前端框架应用：第1章 Vue基础入门-打包工具.pptx
06-06
第1章 Vue基础入门 初识Vue webpack打包工具 Vue开发环境 学习目标 目录 ☞点击查看本节相关知识点 ☞点击查看本节相关知识点 Vue开发环境 ☞点击查看本节相关知识点 1.3 webpack打包工具 安装webpack webpack官网...
Web前端框架应用：第1章 Vue基础入门-开发环境.pptx
06-06
第1章 Vue基础入门;学习目标;目录;知识架构;知识架构;知识架构;HTML：HTML主要用来编写网页的结构，例如<a></a>表示超链接。 CSS：CSS样式包括颜色、大小、字体等，布局合理的页面效果。 JavaScript：JavaScript的...
web前端工程师JavaScript基础入门路径学习专题课程
06-28
第一阶段: JavaScript基础语法 第1课 JavaScript语法 本课程讲解JavaScript的语法、数据类型、基本算数和逻辑运算操作 第2课 JavaScript流程控制语句 掌握JavaScript中条件分支语句和循环语句的使用，用简洁的代码...
保护通信的双重安全：消息认证与身份认证
JAZJD的博客
04-28 1526
在网络通信中，散列函数扮演着至关重要的角色。散列函数是一种将任意长度的数据转换成固定长度散列值的算法。这种转换过程是单向的，即无法通过散列值逆向推导出原始数据。常见的散列函数包括MD5、SHA-1和SHA-256等。例如，SHA-256能够将任意长度的数据转换成256位的散列值，具有较高的安全性和抗碰撞性。消息认证是确保通信数据完整性和真实性的重要手段。通过在数据中添加消息认证码（MAC），可以防止数据被篡改或伪造。常见的消息认证算法包括HMAC（基于散列的消息认证码）和CMAC（密码消息认证码）等。
原生IP和住宅IP有什么区别？
ALEX_Proxy的博客
04-28 1030
原生IP以其高稳定性、高识别度和专业的应用场景为主要特点，而住宅IP则以其广泛的分布、较低的限制和友好的爬虫采集环境为优势。从稳定性与安全性角度来看，原生IP由于是直接分配的，其稳定性通常较高，而住宅IP可能会受到用户网络环境和ISP政策的影响，稳定性相对较差。在安全性方面，原生IP由于其高识别度，更容易受到攻击，而住宅IP由于分布广泛，攻击者难以定位，因此安全性相对较好。当然，随着网络技术的不断发展和应用场景的不断拓展，原生IP和住宅IP的定义、特性和应用场景也可能会有所变化。编辑：xyukjds。
PHP医疗不良事件上报系统源码 AEMS开发工具vscode+ laravel8 医院安全（不良）事件报告系统源码 可提供演示
最新发布
zmm201453的博客
05-04 667
医院安全不良事件报告系统（AEMS）；分为外部报告系统和内部报告系统两类。内部报告系统主要以个人为报告单位，由医院护理主管部门自行管理的报告系统。外部报告系统主要以医院护理主管部门为报告单位，由卫生行政部门或行业组织管理的报告 系统。
API安全
2301_76717406的博客
05-01 1567
网络安全，信息（数据）安全，应用安全；机密性完整性可靠性。
等保测评常见安全风险
weixin_64392888的博客
04-28 799
9. **网络分段风险**：二级及以上系统应将重要网络区域和非重要网络区域划分在不同网段或子网，避免生产网络和办公网络混在一起带来的风险。1. **信息泄露风险**：评估系统中存储、传输和处理的敏感信息的安全性，防止数据被非法获取，避免个人隐私泄露或公司机密泄露等问题。13. **个人信息保护风险**：二级及以上系统在未授权的情况下不应采集、存储用户个人隐私信息，避免违规行为带来的风险。5. **不安全的通信风险**：评估传输数据时的加密和解密机制，确保数据在传输过程中的安全，防止数据被窃听或篡改。
前端安全：XSS和CSRF攻击的防御策略
2301_79507619的博客
05-01 606
**使用HTTP头部**：设置`Content-Security-Policy` (CSP) 响应头可以限制资源（如脚本、图片等）的加载来源，有效阻止外部恶意脚本的执行。- **编码输出**：对输出数据进行HTML编码，确保任何输出到HTML页面的内容都是安全的。- **使用CSRF令牌**：在客户端请求时发送一个随机生成的令牌，服务器进行验证令牌的有效性。- **验证Referer和Origin头部**：通过检查HTTP请求的`Referer`或`Origin`头部来验证请求是否来自合法的源。
操作系统安全：安全审计，Windows系统日志详解，Windows事件ID汇总
wangyuxiang946的博客
04-29 1895
这篇文章为大家讲解Windows日志有哪些，解析常见的Windows事件ID，并教大家如何搜索Windows日志。
撞库攻击是什么，如何进行有效的防护阻止
HoewDec的博客
04-30 1184
黑客通过收集互联网已泄露的用户和密码信息，生成对应的字典表，由于许多用户重复使用相同的用户名和密码，攻击者可以使用撞库攻击获得对其他网站上用户帐户未经授权的访问。威胁检测与分析依赖云端强大的基础数据收集系统 ，结合自主研发的多款、累计数十种提取方法的核心情报提取系统 ，快速且自动化的生产高覆盖度、高准确度、上下文丰富的情报数据。为各种不同类型的业务提供独特的价值。据统计，撞库攻击的成功率通常为1%到3%，但动辄数千万甚至上亿的泄露数据，最终成功的攻击可达上万，对于企业和个人来说危害性非常大。
Go语言的map并发读写如何保证安全？
技术笔记
04-28 1125
为了保证Go语言中map的并发安全，我们可以使用互斥锁（如sync.Mutex或）来保护对map的访问，或者使用并发安全的map实现（如sync.Map选择哪种方式取决于具体的应用场景和需求。在大多数情况下，使用互斥锁是一个灵活且可靠的选择，而sync.Map则适用于特定的读多写少场景。推荐阅读Golang实战项目分享Golang专栏Go语言异常处理方式。
MapObject学习笔记－第一讲 MO概述及程序设计入门
05-25
MapObject是一种用于构建地图和GIS应用程序的编程工具，它是一组基于COM（Component...此外，还需要了解一些GIS基础知识，如地图投影、坐标系统、地图数据格式等。掌握这些基础知识后，就可以开始学习MapObject编程了。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值