本文介绍了互联网安全的基础概念，包括域名、DNS、脚本语言、后门和Web相关安全漏洞。阐述了域名的层级结构及其在DNS系统中的作用，讨论了脚本语言与安全漏洞的关联，以及后门在安全测试中的意义。此外，还探讨了Web架构模型中的漏洞类型，如SQL注入、XSS等，并提及了多级域名枚举、DNS解析修改、EXE后门和APP结合WEB协议的安全问题。
概念名词
一、域名
1、什么是域名
域名（英语：Domain Name），又称网域，是由一串用点分隔的名字组成的Internet上某一台计算机或计算机组的名称，用于在数据传输时对计算机的定位标识（有时也指地理位置）。
比如https://www.baidu.com/是一个网址，域名指的是www.baidu.com这一部分。
ping后面就是域名（www可省略），【】里就是这个域名对应的ip地址
2、域名在哪注册
一般在第三方注册，例如万网等
3、什么是二级域名多级域名
顶级域名，又称一级域名，常见的有".com"、".org"、".net"、".cn"等。
“二级域名"就是在一级域名前再加一级，如"baidu.com”。
二级域名以上级别的域名，统称为子域名，不在“注册域名”的范畴中。
4、域名发现对于安全测试意义
在主站未发现漏洞时，可尝试去他的子域进行测试，拥有更多的尝试意义</
最低0.47元/天 解锁文章
扫一扫
2612
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
