漏洞上传提交平台：
补天：https://www.butian.net/
edu：https://src.sjtu.edu.cn/
PeiQi文库(漏洞库)：https://www.amobaishi.com/
信息安全的基本要素：
(1)保密性：信息不被透露给非授权用户、实体或过程。
(2)完整性：在传输、存储信息或数据的过程中，确保信息或数据不被非法篡改或在篡改后被迅速发现，能够验证所发送或传送的东西的准确性，并且进程或硬件组件不会被以任何方式改变，保证只有得到授权的人才能修改数据。
(3)可用性：让得到授权的实体在有效时间内能够访问和使用到所要求的数据和数据服务
(4)可控性：指网络系统和信息在传输范围和存放空间内的可控程度。
(5)不可否认性：对出现的安全问题提供调查，是参与者（攻击者、破坏者等)不可否认O或抵赖自己所做的行为，实现信息安全的审查性。
个人信息安全防护：
1、无线连接
2、移动设备
3、邮件安全
4、信息泄露
5、终端安全
6、口令安全
7、安全防护
……
例子：
钓鱼WiFi（捕捉对外连接的数据包，得到详细的信息）、
公共充电桩（通过USB调试或数据传输，进行数据获取）、
个人信息泄露（社会工程学）、
bedusb（近源渗透）
……
web常见名词：
1、webshell：是以asp、php、jsp或者cgi等网页文件形式存在的一种代码执行环境，主要用于网站管理、服务器管理 权限管理等操作使用方法简单，只需上传个代码文件，通过网址访问，便可进行很多日常操作，极大地方便了使用者对网站和服务器的管理。正因如此也有小部分人将代码修改后当作后门程序使用，以达到控制网站服务器的目的。
2、木马病毒：指隐藏在正常程序中的一段具有特殊功能的恶意代码，是具备破坏和删除文件、发送密码、记录键盘和攻击Dos等特殊功能的后门程序。木马病毒其实是计算机黑客用于远程控制计算机的程序，将控制程序寄生于被控制的计算机系统中，里应外合，对被感染木马病毒的计算机实施操作
3、后门：本意是指一座建筑背面开设的门，通常比较隐蔽，为进出建筑的人提供方便和隐蔽。在信息安全领域，后门是指绕过安全控制而获取对程序或系统访问权的方法。后门的最主要目的就是方便以后再次秘密进入或者控制系统。
4、挂马：就是黑客通过各种手段，包括SQL注入，网站敏感文件扫描，服务器漏洞，网站程序0day，等各种方法获得网站管理员账号，然后登陆网站后台，通过数据库“备份/恢复”或者上传漏洞获得一个webshell。利用获得的webshell修改网站页面的内容，向页面中加入恶意转向代码。
5、僵尸网络：Botnet是指采用一种或多种传播手段，将大量主机感染bot程序(僵尸程序)病毒，从而在控制者和被感染主机之间所形成的一个可一对多控制的网络。
6、肉鸡：也称傀儡机，是指可以被黑客远程控制的机器。比如电脑被黑客攻破或用户电脑有漏洞被种植了木马，黑客可以随意操纵它并利用它做任何事情。
7、中间件：是一类提供系统软件和应用软件之间连接、便于软件各部件之间的沟通的软件，应用软件可以借助中间件在不同的技术架构之间共享信息与资源。中间件位于客户机服务器的操作系统之上，管理着计算资源和网络通信。
8、指纹：是Web 服务组件在开发时留下的类型、版本等标记信息，包括Web服务器指纹、Web 运用指纹及前端框架指纹等。可以通过nmap扫描端口和服务或者通过HTTP头信息来来判断网站使用的哪些开发框架、服务器、系统。
9、端口：每种网络的服务功能都不相同，因此有必要将不同的封包送给不同的服务来处理，当你的主机同时开启了FTP与WWW服务时，别人送来的资料封包，就会依照TCP上面的 port号码来给 FTP这个服务或者是 WWW这个服务来处理。
10、服务：服务指在电脑中，需要各种服务以支持各种功能，也可以手动开启或关闭某些服务以达到管理相应的功能的目的。
11、代理：代理服务器（Proxy Server)是一种重要的服务器安全功能，它的工作主要在开放系统互联(OSI)模型的会话层，从而起到防火墙的作用。代理服务器大多被用来连接INTERNET（国际互联网）和INTRANET（局域网）。
12、编码：编码是信息从一种形式或格式转换为另一种形式的过程，用预先规定的方法将文字、数字或其它对象编成数码，或将信息、数据转换成规定的电脉冲信号。编码在电子计算机、电视、遥控和通讯等方面广泛使用。解码，是编码的逆过程。
13、黑页：一些计算机被入侵后，入侵者为了证明自己的存在，对网站主页(在服务器开放WEB服务的情况下)进行改写，从而公布入侵者留下的信息，这样的网页通常称为黑页
14、撞库：是黑客通过收集互联网已泄露的用户和密码信息，生成对应的字典表，尝试批量登陆其他网站后，得到一系列可以登录的用户。很多用户在不同网站使用的是相同的帐号密码因此黑客可以通过获取用户在A网站的账户从而尝试登录B网址，这就可以理解为撞库攻击。
15、拖库：本来是数据库领域的术语，指从数据库中导出数据。到了黑客攻击泛滥的今天，它被用来指网站遭到入侵后，黑客窃取其数据库文件，拖库的主要防护手段是数据库加密。
16、洗库：即对数据库中的资源进行层层利用，把里面的资源进行全方面的剥夺利用。
17、暗网：是指隐藏的网络，普通网民无法通过常规手段搜索访问，需要使用一些特定的软件、配置或者授权等才能登录。由于“暗网”具有匿名性等特点，容易滋生以网络为勾联工具的各类违法犯罪。
18、蜜罐：技术本质上是一种对攻击方进行欺骗的技术，通过布置一些作为诱饵的主机、网络服务或者信息，诱使攻击方对它们实施攻击，从而可以对攻击行为进行捕获和分析，了解攻击方所使用的工具与方法，推测攻击意图和动机，能够让防御方清晰地了解他们所面对的安全威胁，并通过技术和管理手段来增强实际系统的安全防护能力。
19、提权：提高自己在服务器中的权限，主要针对网站入侵过程中，当入侵某一网站时，通过各种漏洞提升WEBSHELL权限以夺得该服务器权限。
20、旁站：指的是和目标网站在同一台服务器上的其它的网站。
21、C段：例如192.168.1.4，192是A段，168是B段，1是C段，4是D段（扫C段指的是，扫描C段下D段1-254地址）查ip地址：www.cip.cc
22、0day：就是指一些没有公布补丁的漏洞，或者是还没有被漏洞发现者公布出来的漏洞利用工具，由于这种漏洞的利用程序对网络安全都具有巨大威胁，因此Oday也成为黑客的最爱。般的黑客软件带有Oday的名字指的是此漏洞还没有打补丁而软件已经公布。
23、1day：就是刚公布后的漏洞，或者公布后没有poc exp的漏洞。
24、Nday：公布很久，流传很广的漏洞，少数不更新的才能用。
25、大马：体积比较大，功能丰富齐全，可以更改、浏览等，种马机器上的文件目录，扫描端口。常见大马有webshell，webshell就是以asp、php、jsp或者cgi等网页文件形式存在的一种命令执行环境，也可以将其称做为一种网页后门。黑客在入侵了一个网站后，通常会将asp或php后门文件与网站服务器WEB目录下正常的网页文件混在一起，然后就可以使用浏览器来访问asp或者php后门，得到一个命令执行环境，以达到控制网站服务器的目的。
26、小马：体积比较小，可以上传大文件或者WebShell，通常被用来上传大马。
27、一句话木马：通过一小段代码植入到网页上，使其成为漏洞，配合中国菜刀工具使用进行操控手段。
Web应用框架：
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
