qq_34680444的博客

文本太难看的话可以直接看思维导图更直观，也可查看有道云笔记（排版可能更好看一点）：http://note.youdao.com/noteshare?id=c896ed59a577a6caf5b26600a4e3689b&sub=8E90D663DBE74331BC41A711C586742F一、常见Web攻击手段1.XSS攻击：跨站脚本攻击（Cross site Scripting）攻击原理：通常是在网页中嵌入恶意脚本程序（通过<script>alert("")</..

今天刚好有一朋友问我“域名是如何解析的？”，于是我便整理了这篇笔记！正好自己也梳理一下。1.域名解析简单流程如下图所示：我们在自己电脑的浏览器输入www.baidu.com，浏览器不是马上去访问百度的服务器，而是先去本地的hosts文件查找ip映射，如果本地的hosts文件里面有ip映射，就拿ip地址发出真实的请求，如果没有就去DNS域名服务器去查找ip映射发出真实请求！（Linux系统和...