### 1:web基础知识
### www 万维网
### 前端/客户端
#### 钓鱼,暗链,XS,点击劫持,csrf,URL跳转
### 后端/服务端
#### SQL注入,命令注入,文件上传,文件包含,暴力破解
### DNS域名解析
### URL协议(定位服务器的资源)
#### 统一资源定位符(HTTP,HTTPS,FTP)
### HTTP协议
#### 超文本传输协议
#### Cookie劫获盗用用于用户凭证
#### Referer 获取用户请求来源
##### 统计流量
* CNZZ,百度统计
##### 判断来源是否合法
* 防止盗链,防止CSRF漏铜
#### 200成功OK
#### 301,302跳转状态码
#### GET、
#### POST
#### HEAD、
#### PUT、
#### DELETE、
### IP代理

### 1.1:HTML
属性:元素额外的信息
* 标签属性
name,id,class。。。
* 事件属性
onclick,onerror,onload,onchange、onfocus、oninput、onmousemove、onsubmit、onkeydown;。。。
元素:
注释,链接,表单,图像,内链框架
DOM
文档对象模型
### 1.2JavaScript
1. 获取元属
document.getElementByid():通过ID获取元素
2. 获取元属内容
。innerHTML:获取元属内容
3. 展示信息
alert()方法弹出展示信息
3. 动态修改H