Web安全简介

• Web安全简介
  • Web默认运行在服务器的80端口上
  • 渗透服务器的攻击手段
    • C段渗透：攻击者通过渗透同一网段内的一台主机对目标主机进行ARP等手段的渗透。
    • 社会工程学：社会工程学是高端攻击者必须掌握的一个技能，渗透服务器有时不仅仅只靠技术。详细内容请参照第16章“社会工程学”。
    • Services：很多传统的攻击方式是直接针对服务进行溢出的，至今一些软件仍然存在溢出漏洞。