
web 安全
黑瞳丶
编程爱好者
展开
-
【web安全】-day01
时间:2019年7月14日web安全01web简介URL协议URL标准:HTTP协议HTTPS和HTTP的区别HTML测验01)web简介DNS解析就是指把域名解析成服务器的IP地址通过HTTP协议客户端发送http请求服务端发送http响应博主使用的google浏览器通过F12进入开发者模式然后点击network 刷新就可以 看到浏览器(客户端)向服务端发送的各种请求U...原创 2019-07-15 07:08:10 · 291 阅读 · 0 评论 -
【web安全】day01~day04总结 day05
时间:2019年7月18日web安全05ftp、https、file三种协议熟悉HTTP报文报文中常见状态码1XX--5XX的大致含义了解请求报文中User-Agent、Host、Cookie、X-Frame-Options和返回包中server、Set-Cookie、 Content-Type、httponly属性的含义;base64编码HTTP认证ftp、https、file三种协议fi...原创 2019-07-18 20:06:07 · 569 阅读 · 0 评论 -
【web安全】day06-XSS
XSS漏洞钓鱼就是指 发送一个链接(比如QQ异常登录)通过这样的网页来骗取用户信息那个钥匙就是cookie存储型:反射型XSS攻击一般的那些yellow网站的广告就是这么来的...原创 2019-07-19 23:18:26 · 678 阅读 · 0 评论 -
【web安全】day02
时间:2019年7月17日web安全02HTML DOM ( Document Object Model)JavaScript DOM1.获取元素内容2.修改元素内容3.动态创建HTML元素内容4.页面互动JavaScript BOM常用浏览器弹窗操作Cookie在console中获取cookie在chrome的开发者拓展中获取cookie一些其他的操作HTML DOM ( Documen...原创 2019-07-17 22:39:44 · 394 阅读 · 0 评论 -
【web安全】day03
时间:2019年7月17日web安全03web服务端概述web的动态页面解析过程web服务端搭建web服务:关于Apache 和 Tomcat 之间的关系2019年Java Web最流行的开发框架总结web服务端概述就是后台呗web的动态页面解析过程后台由数据库 服务器 语言解释器构成(一般配置正在Linux操作系统中)大致流程就是 通过源代码 然后调用数据库获取数据 然后通过语言解...原创 2019-07-17 23:11:30 · 335 阅读 · 0 评论 -
【web安全】day04
时间:2019年7月17日web安全04后台数据服务SQL(以MySQL为例)数据库操作数据表操作1.常用增删改查2.where的使用3.order by排序 默认ASC递增排序 DESC是递减排序4.联合查询 union5.导入sql文件6.SQL常用的 内置函数7.分组函数group by后台语言(以php为例)实现登录系统实现文件上传操作数据库后台数据服务SQL(以MySQL为例)...原创 2019-07-18 00:29:18 · 333 阅读 · 0 评论