xiaohui的博客

  从互联网诞生之初起，无时无刻不存在网络攻击，其中XSS攻击和SQL注入攻击是网站应用攻击的最主要的两种手段，全球大约70%的网站应用攻击都来自XSS攻击和SQL注入攻击。此外，常用的网站应用攻击还包括CSRF、Session劫持等。1、 XSS攻击  XSS攻击即跨站点脚本攻击（Cross Site Script），指的是攻击者通过篡改网页，注入恶意的HTML脚本，在用户浏览网页时，控制用户浏览器进行恶意操作的一种攻击方式。  常见的XSS攻击类型有两种，一种是反射型，攻击者诱使用户点击一个嵌入恶

计算机网络基础总结1、 物理层传输的数据单位：比特设备：集线器、网线知识点：信道复用技术、宽带接入技术、传输介质等等。2、 数据链路层传输的数据单位：帧设备：网卡、交换机知识点：PPP协议、CSMA/CD协议三个基本问题：封装成帧、透明传输、差错检测3、 网络层传输的数据单位：数据包设备：路由器、防火墙知识点：IP协议（地址解析协议ARP/网际控制报文协议ICMP/网际组管理协议IGMP）、IPv6、IP多播、虚拟专用交换网VPN、网络地址转换NAT4、 运输层传输的数据单位：