2020小迪安全第01天基础入门,概念名词

本文介绍了xiaodi安全的第一天学习内容,包括域名的顶级和多级概念,DNS的工作原理及其在安全中的应用,如DNS攻击和Hosts文件的利用。此外,还探讨了脚本语言、后门,特别是web后门webshell,以及web的组成架构模型和相关安全漏洞,如SQL注入、XSS等。
摘要由CSDN通过智能技术生成

xiaodi安全第一天

基础入门,概念名词

域名

​ 顶级域名

​ 多级域名

DNS

​ 域名系统 (DNS) 将人类可读的域名 (例如,www.amazon.com) 转换为机器可读的 IP 地址 (例如,192.0.2.44)。

​ 本地hosts

​ Hosts是一个没有扩展名的系统文件,可以用记事本等工具打开,其作用就是将一些常用的网址域名与其对应的IP地址建立一个关联“数据库”,当用户在浏览器中输入一个需要登录的网址时,系统会首先自动从Hosts文件中寻找对应的IP地址,一旦找到,系统会立即打开对应网页,如果没有找到,则系统会再将网址提交DNS域名解析服务器进行IP地址的解析。

​ 可以通过修改Hosts文件内容实现攻击

​ 文件路径:C:\WINDOWS\system32\drivers\etc。

CDN

​ cdn的全称是Content Delivery Network,即内容分发网络。cdn是构建在现有网络基础之上的智能虚拟网络,依靠部署在各地的边缘服务器,通过中心平台的负载均衡、内容分发、调度等功能模块,使用户就近获取所需内容,降低网络拥塞,提高用户访问响应速度和命中率。

DNS攻击

​ DNS劫持等

脚本语言

常见的脚本语言类型

​ asp php aspx jsp javaweb pl py cgi

​ python web 框架

​ php java python主流

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值