Web基础

最新推荐文章于 2024-07-30 10:27:19 发布
最新推荐文章于 2024-07-30 10:27:19 发布
阅读量365 收藏 2
点赞数 2
文章标签： 前端 web安全 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_72626108/article/details/134354868
版权

Web基础

1.域名

（1）什么是域名？

相当于网站的名字维基百科对域名的解释是：互联网上某一台计算机或计算机组的名称，用于在数据传输时标识计算机的电子方位（有时也指地理位置）。

（2）什么是二级域名多级域名?

1.顶级域名:又叫一级域名,一串字符串中间一个点隔开,例如baidu.com。顶级域名是互联网DNS等级之中的最高级的域,它保存于DNS根域的名字空间中。

2.二级域名:实际上就是一个一级域名以下的主机名,一串字符串中间两个“.”隔开,例如www.baidu.com。二级域名就是最靠近顶级域名左侧的字段。

3.三级域名:二级域名的子域名,特征是包含三个“.”,例如_________._________baidu.com

(3)域名发现对于安全测试意义?

进行渗透测试时，其主域名找不到漏洞时，就可以尝试去测试收集到的子域名，有可能测试子域名网站时会有意向不到的效果，然后可以由此横向到主网站。

域名是可以对应多个ip地址的，但是一个ip地址只是对应于一个域名。

2.DNS

（1）什么是DNS？

域名系统(Domain Name System,DNS)是Internet上解决网上机器命名的一种系统。 就像拜访朋友要先知道别人家怎么走一样，Internet上当一台主机要访问另外一台主机时，必须首先获知其地址，TCP/IP中的IP地址是由四段以“.”分开的数字组成(此处以IPv4的地址为例，IPv6的地址同理)，记起来总是不如名字那么方便，所以，就采用了域名系统来管理名字和IP的对应关系。

DNS，是互联网的一项核心服务，它作为可以将域名和 IP 地址相互映射的一个分布式数据库，能够使人更方便地访问互联网，而不用去记住能够被机器直接读取的 IP 地址数据串。

(2)本地Hosts与DNS的关系?

1.Hosts文件主要作用是定义IP地址和主机名的映射关系，是一个映射IP地址和主机名的规定。

2.Hosts是一个没有扩展名的系统文件，可以用记事本等工具打开，其作用就是将一些常用的网址域名与其对应的IP地址建立一个关联“数据库”，当用户在浏览器中输入一个需要登录的网址时，系统会首先自动从Hosts文件中寻找对应的IP地址，一旦找到，系统会立即打开对应网页，如果没有找到，则系统会再将网址提交DNS域名解析服务器进行IP地址的解析。

3.浏览器访问网站，要首先通过DNS服务器把要访问的网站域名解析成一个唯一的IP地址，之后，浏览器才能对此网站进行定位并且访问其数据。

如何查看本地Hosts文件：

1Win + R：打开运行输入drivers
2输入：c:\windows\system32\drivers\etc
3选择使用记事本或者Notepad、Vs Code 等编程软件打开

(3)CDN是什么?

CDN的全称是Content DeliveryNetwork，即内容分发网络。

CDN的基本思路：是尽可能避开互联网上有可能影响数据传输速度和稳定性的瓶颈和环节，使内容传输的更快、更稳定。

通过在网络各处放置节点服务器所构成的在现有的互联网基础之上的一层智能虚拟网络，CDN系统能够实时地根据网络流量和各节点的连接、负载状况以及到用户的距离和响应时间等综合信息将用户的请求重新导向离用户最近的服务节点上（单纯只使用DNS解析，直接PING就会显示出自己的真实IP,如果又使用CDN，PING出来的IP就不是用户的真实IP而是CDN服务器的IP节点。需要绕过CDN后去找真实IP地址。

使用CDN的目的：是使用户可就近取得所需内容，解决Internet网络拥挤的状况，提高用户访问网站的响应速度。

通过超级ping的网站可以看到CDN的解析情况https://www.ping.cn/ping/cdivtc.com
常见的DNS安全攻击包括：

  1. DNS劫持：黑客通过篡改DNS响应，将用户的域名解析请求重定向到恶意的IP地址，从而使用户访问到错误的网站或受到恶意软件的感染。

  2. DNS欺骗：黑客通过发送伪造的DNS响应，欺骗用户的计算机或网络设备，使其将域名解析请求发送到恶意的DNS服务器，从而控制用户的网络流量和访问。

  3. DNS投毒：黑客通过向DNS缓存服务器发送伪造的DNS响应，将错误的域名解析信息存储在缓存中，使得用户访问受到干扰或被重定向到恶意网站。

  4. DNS隧道：黑客利用DNS协议的特性，将非法的网络流量伪装成DNS查询和响应，从而绕过网络安全设备，进行数据传输和命令控制。

  5. DNS暴力破解：黑客通过尝试大量的域名查询请求，使用字典或暴力破解的方式，猜测目标域名的解析记录，从而获取敏感信息或进行未授权访问。

  6. DNS拒绝服务（DDoS）攻击：黑客通过发送大量的伪造的DNS请求，使得目标DNS服务器过载，无法正常响应合法用户的请求，从而导致服务不可用。

  7. 域名劫持：黑客通过获取目标域名的控制权，修改其DNS解析记录，将流量重定向到恶意服务器，从而窃取用户的信息或进行恶意活动。

3.脚本语言

常见脚本语言有哪些？

一种介乎于 HTML 和诸如 JAVA 、 Visual Basic 、 C++ 等编程语言之间的一种特殊的语言。

尽管它更接近后者，但它却不具有编程语言复杂、严谨的语法和规则。

常见的脚本语言有：Python、JavaScript、Asp (逐渐淘汰，基本都是小站点在使用)、Aspx、Php （目前比较流行）javaweb、 pl、cgi等

不同的脚本语言的编写规则不一样，程序产生的漏洞自然也不一样（代码审计）。

4.后门

后门指的是一种非法的访问系统的方式，通常是由攻击者在受攻击的Web应用程序或服务器上留下的一段代码或一组特定的命令，用于绕过正常的身份验证和访问控制机制，从而获取对系统的控制权或敏感信息。

（1）后门的分类

​ 后门可以根据不同的特点和实现方式进行分类。以下是一些常见的后门分类：

  1. 网页后门：通过在Web服务器上插入恶意代码，利用Web服务的漏洞或弱点来实现远程控制和操作目标系统。

  2. 线程插入后门：利用系统自身的服务或线程，将后门程序插入其中，从而实现对系统的控制和操作。

  3. 扩展后门：功能强大的后门，具有多个常驻的安全功能，适合新手使用，但也可能因为功能过于复杂而被检测到。

  4. C/S后门（客户端/服务器后门）：采用客户端和服务器的控制方式，通过特定的访问方式来启动后门并控制目标系统。

  5. 物理后门：通过物理方式（例如插入硬件设备或修改硬件）来实现对系统的控制和访问。

（2）后门在安全测试中的实际意义

方便下次 更方便的进来。

获取到相关权限之后，后门相当于一个管道，便于操作。

即使管理员通过改变所有密码之类的方法来提高安全性，仍然能再次侵入，使再次侵入被发现的可能性减至最低。

大多数后门设法躲过日志，大多数情况下即使入侵者正在使用系统也无法显示他已在线。

5.Web

WEB的组成框架模型：网站源码、操作系统、中间件（搭建平台，提供服务的）、数据库。

  • 网站源码：用于构建网站的页面和功能；
  • 操作系统：为网站提供计算机资源和支持；
  • 中间件：提供连接不同应用程序和系统的服务；
  • 数据库：用于存储和管理网站的数据。

Web框架组成

1，显示层（浏览器，前端语言）
作用：解析前端语言显示和展示给用户想看到的内容。
2，业务逻辑层（后端脚本语言，操作系统，Web容器）
作用：逻辑，解析用户请求，加载并执行脚本语言。
3，数据访问层（数据库）
**作用：**数据存储和执行SQL语句。

image.png

Web相关漏洞

web漏洞.png

web访问过程

首先明确什么是前端、什么是后端

前端 前端指的是用户可见的界面，如网页上的特效、布局、图片、视频，音频等内容。前端的工作内容 就是将美工设计的效果图的设计成浏览器可以运行的网页，各种媒体让网页的内容更加生动，网页上的 交互形式为用户提供了更好的使用体验，涉及HTML、Javascript、CSS。

后端 什么给网站前端提供支持？用户数据存放在哪里？网站后端主要包括服务器、应用还有数据库。后 端则主要负责业务逻辑的处理，文件处理、数据的增删改查、平台的稳定性、性能等，涉及语言如 PHP、ASP、JSP、Java、Mysql等。

在这里插入图片描述

网络通信三要素

（1）IP地址

IP地址是由网络部分和主机部分组成的， 网络部分用来确定在终端是不是在同一个网段，主机部分用来 确定终端的容量大小。 IP地址分为五类，分别为A类、B类、C类、D类、E类。其中A、B、C三类通常用于商业，D类则是组 播，E类用于科研。

A类地址的表示范围为：0.0.0.0～126.255.255.255，默认网络掩码为：255.0.0.0

B类地址的表示范围为：128.0.0.0～191.255.255.255，默认网络掩码为：255.0.0.0

C类地址的表示范围为：192.0.0.0.～223.255.255.255，默认网络掩码为：255.255.255.0

公网IP地址与内网IP地址： 公网ip和内网ip主要在网段，以及网络可达性上有区别。

网段上，内网ip一般为： 10.0.0.0~10.255.255.255 172.16.0.0~172.31.255.255 192.168.0.0~192.168.255.255等网段，公网ip为除此之外大部分ip。

回环地址 127.0.0.1，被称为本地回环地址，不属于任何一个有类别地址，它代表设备的本地虚拟接口，用于本地 管理与测试。

（2）端口

应用程序在设备中唯一的标识。

端口号：标识正在计算机设备上运行的进程（程序），被规定为一个 16 位的二进制，范围是 0~65535。

端口类型

周知端口：0~1023，被预先定义的知名应用占用（如：HTTP占用 80，HTTPS占用443）

注册端口：1024~49151，分配给用户进程或某些应用程序。（如：Tomcat占 用8080，MySQL占用3306）

动态端口：49152到65535，之所以称为动态端口，是因为它 一般不固定分配某种进程，而是动态分配。

注意：我们自己开发的程序选择注册端口，且一个设备中不能出现两个程序的端口号一样，否则出错。

（3）协议

网络协议指的是计算机网络中互相通信的对等实体之间交换信息时所必须遵守的规则的集合。 比如说咱们都用微信发消息，那其实这就是一种协议，咱们用的就是微信的协议。 协议是用来规定消息传输的格式的，如：http、https、tcp、ip协议

6.HTTP

HTTP协议是什么？

HTTP协议是超文本传输协议的缩写，英文是Hyper Text Transfer Protocol。它是从WEB服务器传输超文本标记语言(HTML)到本地浏览器的传送协议。

设计HTTP最初的目的是为了提供一种发布和接收HTML页面的方法。

HTPP有多个版本，目前广泛使用的是HTTP/1.1版本。

一般http中存在如下问题：

请求信息明文传输，容易被窃听截取。

数据的完整性未校验，容易被篡改

没有验证对方身份，存在冒充危险

什么是HTTPS?

为了解决上述HTTP存在的问题，就用到了HTTPS。
HTTPS 协议（HyperText Transfer Protocol over Secure Socket Layer）：一般理解为HTTP+SSL/TLS，通过 SSL证书来验证服务器的身份，并为浏览器和服务器之间的通信进行加密。

区别

HTTP协议（Hypertext Transfer Protocol）是一种用于传输超文本的协议，它是基于TCP/IP协议的应用层协议。HTTP协议使用明文传输数据，不对数据进行加密，因此在传输过程中容易被窃听和篡改。

HTTPS协议（Hypertext Transfer Protocol Secure）是在HTTP协议的基础上加入了SSL/TLS协议进行加密的协议。HTTPS协议通过使用SSL/TLS协议对传输的数据进行加密，使得数据在传输过程中不容易被窃听和篡改。

具体的区别如下：

  1. 安全性：HTTP协议传输的数据是明文的，容易被窃听和篡改，而HTTPS协议通过加密传输数据，提供了更高的安全性。
  2. 数据传输方式：HTTP协议使用的是80端口进行数据传输，而HTTPS协议使用的是443端口进行数据传输。
  3. 证书：HTTPS协议需要使用SSL/TLS证书来验证服务器的身份，确保数据传输的安全性。
  4. 速度：由于HTTPS协议需要进行加密和解密的操作，相比HTTP协议会稍微慢一些。
  5. 使用场景：HTTP协议适用于一些对数据安全性要求不高的场景，而HTTPS协议适用于对数据安全性要求较高的场景，如银行、电子商务等网站。
  6. SEO影响：由于Google等搜索引擎对HTTPS网站的推广力度较大，使用HTTPS协议的网站在搜索结果中更容易排名靠前。

HTTP报文抓取方法：

  • Firefox浏览器自带开发者工具F12
  • Burp，yakit等抓包工具（注意使用Burp破解版并导入证书才可抓取HTTPS流量）

1. F12抓取Http报文

2.Burp Suite，yakit等抓包工具抓取报文

请求报文（Request）

什么是请求报文（Request）？

请求资源时，客户端向Web服务器发送一个文本形式的请求报文，请求报文按照请求行、请求头部、空行和请求数据4部分有序组成。

GET /1.php HTTP/1.1    -------------请求行
Host: 192.168.1.100    -------------请求头部
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:98.0) Gecko/20100101 Firefox/98.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept-Encoding: gzip, deflate
Connection: close
Upgrade-Insecure-Requests: 1
                       ----------空行（不能省略）
											------------请求数据（由于是调用get方法，一般请求请求数据的body部分为空）

post请求

POST /post/?age=123 HTTP/1.1  ------------------------------请求行
Host: 123.206.87.240:8002
Content-Length: 10
Pragma: no-cache
Cache-Control: no-cache
Upgrade-Insecure-Requests: 1
Origin: http://123.206.87.240:8002
Content-Type: application/x-www-form-urlencoded
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/83.0.4103.97 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
Referer: http://123.206.87.240:8002/post/
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9,en-US;q=0.8,en;q=0.7
Cookie: PHPSESSID=1
Connection: close
                     ------------------------------空
name=huihe           ------------------------------请求数据

响应报文（Response）

什么是响应报文（Response）？

​ 在接收到请求后，服务器会解析请求，定位请求资源，最后将资源复本写到TCP套接字发送到客户端。一个响应由状态行、响应头部、空行和响应数据4部分组成。

响应报文示例

HTTP/1.1 200 OK      -----------------------------状态行 HTTP/1.1  200表示访问成功 OK表示访问成功
Server: nginx                -----------------------------------响应报头
Date: Tue, 09 Jun 2020 14:03:01 GMT -----------------------------------消息报头
Content-Type: text/html      -----------------------------------消息报头
Connection: close            -----------------------------------------消息报头
Content-Length: 95
                              -----------------------------------空行
hello world                   -----------响应数据

HTTP字段表

Header解释示例
Accept指定客户端能够接收的内容类型Accept: text/plain, text/html,application/json
Accept-Charset浏览器可以接受的字符编码集。Accept-Charset: iso-8859-5
Accept-Encoding指定浏览器可以支持的web服务器返回内容压缩编码类型。Accept-Encoding: compress, gzip
Accept-Language浏览器可接受的语言Accept-Language: en,zh
Accept-Ranges可以请求网页实体的一个或者多个子范围字段Accept-Ranges: bytes
AuthorizationHTTP授权的授权证书Authorization: Basic QWxhZGRpbjpvcGVuIHNlc2FtZQ==
Cache-Control指定请求和响应遵循的缓存机制Cache-Control: no-cache
Connection表示是否需要持久连接。（HTTP 1.1默认进行持久连接）Connection: close
CookieHTTP请求发送时，会把保存在该请求域名下的所有cookie值一起发送给web服务器。Cookie: $Version=1; Skin=new;
Content-Length请求的内容长度Content-Length: 348
Content-Type请求的与实体对应的MIME信息Content-Type: application/x-www-form-urlencoded
Date请求发送的日期和时间Date: Tue, 15 Nov 2010 08:12:31 GMT
Expect请求的特定的服务器行为Expect: 100-continue
If-Match只有请求内容与实体相匹配才有效If-Match: “737060cd8c284d8af7ad3082f209582d”
If-None-Match如果内容未改变返回304代码，参数为服务器先前发送的Etag，与服务器回应的Etag比较判断是否改变If-None-Match: “737060cd8c284d8af7ad3082f209582d”
If-Range如果实体未改变，服务器发送客户端丢失的部分，否则发送整个实体。参数也为EtagIf-Range: “737060cd8c284d8af7ad3082f209582d”
Max-Forwards限制信息通过代理和网关传送的时间Max-Forwards: 10
Pragma用来包含实现特定的指令Pragma: no-cache
Proxy-Authorization连接到代理的授权证书Proxy-Authorization: Basic QWxhZGRpbjpvcGVuIHNlc2FtZQ==
Range只请求实体的一部分，指定范围Range: bytes=500-999
TE客户端愿意接受的传输编码，并通知服务器接受接受尾加头信息TE: trailers,deflate;q=0.5
Upgrade向服务器指定某种传输协议以便服务器进行转换（如果支持）Upgrade: HTTP/2.0, SHTTP/1.3, IRC/6.9, RTA/x11
User-AgentUser-Agent的内容包含发出请求的用户信息User-Agent: Mozilla/5.0 (Linux; X11)
Via通知中间网关或代理服务器地址，通信协议Via: 1.0 fred, 1.1 nowhere.com (Apache/1.1)
X-Forwarded-For它代表客户端，也就是HTTP的请求端真实的IP，只有在通过了HTTP 代理或者负载均衡服务器时才会添加该项。（HTTP_X_FORWARDED_FOR）X-Forwarded-For:127.0.0.1 localhost
Referer先前网页的地址，当前请求网页紧随其后,即来路。HTTP_REFERERReferer: http://www.zcmhi.com/archives…
Clinet-IP用户真正IP地址 接收变量HTTP_CLIENT_IPClinet-ip:123.123.123.123
If-Modified-Since如果请求的部分在指定时间之后被修改则请求成功，未被修改则返回304代码If-Modified-Since: Sat, 29 Oct 2010 19:43:31 GMT
If-Unmodified-Since只在实体在指定时间之后未被修改才请求成功If-Unmodified-Since: Sat, 29 Oct 2010 19:43:31 GMT
From发出请求的用户的EmailFrom: user@email.com
Host指定请求的服务器的域名和端口号Host: www.zcmhi.com
Request MethodHTTP通常使用请求方法**GET、POST、**HEAD、OPTIONS、PUT、 DELETE、TRACE 、 CONNECT
Status Code浏览器接收并显示网页前，此网页所在的服务器会返回一个包含HTTP状态码的信息头（server header）用以响应浏览器的请求。200、404、301、302、500

常见状态码

200 OK - 客户端请求成功

301 - 资源（网页等）被永久转移到其它URL

302 - 临时跳转

400 Bad Request - 客户端请求有语法错误，不能被服务器所理解

401 Unauthorized - 请求未经授权，这个状态代码必须和WWW-Authenticate报头域一起使用

404 - 请求资源不存在，可能是输入了错误的URL

500 - 服务器内部发生了不可预期的错误

503 Server Unavailable - 服务器当前不能处理客户端的请求，一段时间后可能恢复正常。

7.题目

View-source 类:

浏览器打开html源代码的三种方式:

  1. F12
  2. CTRL + U
  3. 右键查看网页源代码
  4. 浏览器地址栏输入view-source:网址

例题1：view_source https://adworld.xctf.org.cn/task/answer?type=web&number=3&grade=0&id=5061&page=1

例题2：[BSidesCF 2019]Futurella https://buuoj.cn/challenges#[BSidesCF 2019]Futurella

例题3：key究竟在哪里呢？ http://lab1.xseclab.com/base7_eb68bd2f0d762faf70c89799b3c1cc52/index.php hackinglab

例题4：头等舱 https://ctf.bugku.com/challenges/detail/id/77.html

前端绕过题:

例题1：disabled_button https://adworld.xctf.org.cn/task/answer?type=web&number=3&grade=0&id=5066&page=1

例题2：计算器 https://ctf.bugku.com/challenges/detail/id/69.html Bugku html之maxlength

例题3：key究竟在哪里呢？ http://lab1.xseclab.com/base7_eb68bd2f0d762faf70c89799b3c1cc52/index.php hackinglab

例题4：头等舱 https://ctf.bugku.com/challenges/detail/id/77.html

Distance_xy
关注
  • 2
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
nginx配置二级域名(多级域名)
Java小镇V
11-26 4363
nginx配置二级域名(多级域名) 起因 之前在v2看到毒鸡汤，很是喜欢，想着也部署到我的博客上来，域名就用二级域名dujitang.flywill.cn，由于我的服务器是Nginx，于是就有了这篇配置二级域名的文章。 过程 先谷歌了一下，得到的结果 单文件配置 #运行用户，默认为nginx，一般这里不用设置 #user nginx; #进程数，设置为自己cup核心数一致即可 worker_...
多级域名的概念
qq_54192572的博客
09-26 896
多级域名
小迪安全第一天：基础入门-概念名词
menpan的博客
03-17 757
https://www.bilibili.com/video/BV1JZ4y1c7ro/?spm_id_from=333.337.search-card.all.click&vd_source=aba4038a32b3b4456948fb431395cf55
什么是子域名、二级域名、次级域名？
Samuel's sky
07-02 3327
       子域名是个相对的概念，是相对父域名来说的。域名有很多级，中间用点分开。例如中国国家顶级域名CN，所有以 CN 结尾的域名便都是它的子域。例如：www.zzy.cn 便是 zzy.cn 的子域，而 zzy.cn 是 cn 的子域。     “二级域名”目前有很多用户认为“二级域名”是自己所注册域名的下一级域名，实际上这里所谓的“二级域名”并非真正的“二级”，而应该称为“次级”(
3分钟弄明白顶级域名二级域名子域名父域名的区别
热门推荐
前端小贤
02-08 2万+
顶级域（顶级域名）：顶级域（或顶级域名），英语：Top-level domains，first-level domains（TLDs），也翻译为国际顶级域名。是互联网DNS等级之中的最高级的域，它保存于DNS根域的名字空间中。顶级域名是域名的最后一个部分，即是域名最后一点之后的字母，例如在http://example.com这个域名中，顶级域是.com（或.COM），大小写视为相同。顶级域主要分4...
什么是子域名、什么是二级域名？
shendeguang的专栏
11-10 1715
比如您注册的域名是pagehome.cn,那么他是由一个字符串加一个域名尾，中间用.号隔开。这就是一个顶级域名，如果在顶级域名前在由.隔开加上不同的字符，比如club.pagehome.cn,那么我们就说club是顶级域名pagehome.cn的一个主机名，club.pagehome.cn就是一个二级域名是pagehome.cn的子域名。 　　道理等同二级域名，不过比二级域名更加延伸，比如我们继
web基础
slh20030904的博客
12-17 154
本章目标 1 HTTP协议(重点必须理解！！) 2 Java Web应用程序的规范目录结构 3 Web应用程序开发过程 4 设置 Tomcat 环境 5 应用程序分类 桌面应用程序: -桌面应用程序一般指采用客户/服务器结构（简称CS结构） 的应用程序（制作软件大多用cs结构的），服务器端程序主要等待响应客户 程序发来的请求。客户端需要安装专用的客户端程序。 应用：QQ，微信，等等。 优点：发信息...
0100_java_web_class2.rar_JAVA WEB基础
09-14
JAVA WEB基础是编程领域中的一个重要话题，主要涵盖了如何使用Java语言进行Web应用程序的开发。这个压缩包文件"0100_java_web_class2.rar_JAVA WEB基础"显然是一个教学资源，旨在通过实例来教授初学者关于Java Web的...
web基础源码
10-22
【web基础源码】是一个适合初学者学习的资源包，主要涵盖了Web开发的基本元素和jQuery 1.7的使用。Web开发是构建互联网应用程序和网站的关键技能，它涉及HTML、CSS、JavaScript等核心技术。在这个压缩包中，你将找到...
web基础教程
04-30
web基础教程之Javascript.基本特点： 脚本编写语言 基于对象的语言 简单性 简化的java语言；变量类型采用弱类型 安全性 只能通过浏览器实现信息浏览或动态交互 动态性 JavaScript是动态的，采用以事件驱动的方式...
web基础（一）使用于小白或者需要web基础复习的人
02-15
【标题】"Web基础（一）：为初学者或复习者准备" 在Web开发的世界里，基础知识至关重要，无论你是新手还是需要重温基础知识的开发者。"Web基础（一）"这个主题旨在提供一个全面的入门指南，帮助你理解Web开发的核心...
关于域名中连词符的使用
GNET0328的博客
03-20 259
什么是域名连词符？
配置固定二级子域名远程访问内网群晖NAS 7.X版 【内网穿透】——“cpolar内网穿透”
weixin_74957752的博客
08-07 1311
内网穿透
网络安全-子域名收集
苍木念川的博客
09-05 2331
拥有简洁的界面、简单的操作模式，支持服务接口、暴力搜索、同服挖掘三种模式，支持打开网站、复制域名、复制IP、复制CDN、导出域名、导出IP、导出域名+IP、导出域名+IP+WEB服务器以及导出存活网站。子域名指二级域名,二级域名是顶级域名(一级域名)的下一级比如mail.heetian.com和bbs.heetian.com是heetian.com的子域，而heetian.com则是顶级域名.com的子域。用小字典递归地发现三级域名，四级域名、五级域名等域名。批量指定URL/指定JS。
二级域名的子域名查看方法及工具
OfficerGoodbody的博客
09-01 5917
1、子域名挖掘工具如下：Maltego CE(可以运行在windows的一款可视化工具，在kali上是自带的，但是首次登陆需要注册账户)、wydomain(需要安装在linux的一款神器，运行python脚本)、以下工具本人没用过，看一个前辈的文章中提及过subDomainsBrute、dnsmaper、Layer子域名挖掘器2、搜索引擎挖掘如下：在搜索引擎(最好是谷歌)中输...
顶级域名、一级域名、二级域名、子域名如何区分
Primeprime的专栏
11-05 1万+
本文转自：https://www.cnblogs.com/ambon/articles/5631391.html 总结： 几级域名就是几个点来分的，  .com是一级域名， xxx.com就是一级域名，前面的xxx只是标识符吧。 （有一个段 .） 二级域名就是  .baidu.com  比如 xxx.baidu.com （有2段 . .） 三级就是    .mail.baidu.com 比...
【分享】前端程序员-技术网站推荐
最新发布
一位前行者的博客
07-30 440
对于前端开发人员来说，以下是一些推荐的技术网站，这些网站提供了丰富的资源和知识，可以帮助你提升前端开发技能：收集一些 、、 的网站 vite 官方中文文档 element-plus 官方中文文档 pinia 官方中文文档 vue-router 官方中文文档 Tailwind CSS 官方文档 vitest 官方中文文档 es6 中文文档 axios 官方中文文档 vxetable 官方中文文档 lodash 中文文档 echarts 官方中文文档 animat
Web基础知识详解：从万维网到HTTP协议
"web基础知识" 本文将探讨Web的基础知识，包括Web原理、万维网、浏览器、Web地址或URL、域名解析以及HTTP协议等核心概念。Web基础知识是理解互联网运作方式的关键，对于学习和从事IT行业的人来说至关重要。 首先，...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值