web安全学习之路4--TCP的学习

最新推荐文章于 2025-05-02 18:12:29 发布
原创 最新推荐文章于 2025-05-02 18:12:29 发布 · 130 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文介绍了TCP/IP协议在因特网通信中的作用，它定义了数据如何在计算机间传输。TCP比UDP更可靠，通过握手确保通信，而IP则负责无连接的数据传输。IP地址是每台计算机的唯一标识，通常由四组数字组成，用点分隔。此外，域名通过DNS服务器解析为IP地址，便于网络通信。

基本的TCP,IP了解

1.TCP/IP：因特网通信协议，定义了计算机如何连入因特网，数据如何在他们之间传输的协议
2.TCP,UDP都是用来在应用程序之间通信，TCP比UDP复杂，而且可靠性更高，当应用程序与另一个应用程序通信时，会发送一个通信请求，两边握手后才能通信，会占用通信通道。
3.IP：用于计算机之间的通信，无连接的，不占用通道。
4.ip负责发送数据给接收者，tcp需要将数据分割成包，传输到路由器，再传输到目的地或者其他路由器。
5.ip地址：计算机都有自己的IP地址
6.ip地址是4组数字，用.分隔开
7.域名，域名服务器DNS

网络安全kali渗透学习 web渗透入门 Metasploit---基于tcp协议收集主机信息
xueshenlaila的博客
03-03 3678
我们前面学习了主动信息收集和被动信息收集，而且还学习了漏洞检测工具NESSUS，接下来给大家讲解使用Metasploit来对目标进行信息收集，这个过程包含了前面所有的方式以及多了一些更加极端的获取信息方式，比如获取服务器的硬件信息，系统用户信息、进程信息等。 使用Metasploit中的nmap和arp_sweep 收集主机信息 Metasploit中也有NMAP工具 ┌──(root💀xuegod53)-[~] └─# msfconsole msf6 > db_nmap -sV 192.168
网络安全学习笔记--Day1 TCP/IP协议：（千峰网络安全视频笔记）
CongM_JueD的博客
08-27 1755
TCP/IP协议
web安全攻防学习之1-渗透测试信息收集
少谈些主义，多研究些问题！@胡适
03-10 1万+
github原文地址 渗透测试 1.1 收集域名信息 Whois查询 备案信息查询 1.2 收集敏感信息 1.3 收集子域名信息 1.4 收集常用端口信息 1.5 指纹识别 1.6 查找真实IP 1.7 收集敏感目录文件 1.8 社会工程学 渗透测试 渗透测试 ，是为了证明网络防御按照预期计划正常运行而提供的一种机制。不妨假设，你的公司定期更新安全策略和程序，时时给系统打补丁，并采用了漏洞扫描器等工具，以确保所有补丁都已打上。如果你早已做到了这些，为什么还要请外方进行审查或渗透测试呢？因为，渗透测
网络安全学习-WEB安全常见漏洞
m0_60571990的博客
10-27 3118
网络安全学习-WEB安全常见漏洞
网络安全-自学笔记
热门推荐
关注网络安全、云原生安全
12-01 21万+
目录 WEB（应用）安全 前端安全 xss攻击 后端安全 文件上传漏洞 WebShell 解析安全 数据安全 sql注入 通信安全 WEB（应用）安全 前端安全 xss攻击 后端安全 文件上传漏洞 WebShell 解析安全 数据安全 sql注入 网络安全-sqlmap学习笔记 通信安全 网络-http协议学习笔记（消息结构、请求方法、状态码等） ...
web安全学习笔记--基础入门
m0_64348326的博客
04-21 5745
一、名词 1.DNS（域名系统）：将域名和IP地址相互映射的一个分布式数据库，便于用户访问；UDP/TCP端口为53，利用cmd中ping命令可以查看域名所对应的ip号 2.CDN（内容分发网络）：将网络的流量尽可能均匀分配到几个能完成相同任务的服务器或网络节点上，由此来避免部分网络节点过载 二、网页基本架构 1.常见的脚本语言：php、jsp、asp、aspx、javaweb、python、cgi等 2.操作系统：windows、linux 3.中间件：nginx、IIS、Tomcat、.
网络通讯学习(1)---TCP通讯
qq_45310016的博客
03-13 6030
TCP/IP四层模型 UDP/TCP协议 TCP（The Transmission Control Protocol）：传输控制协议 UDP/TCP协议都属于传输层协议，都位于IP协议以上，将UDP/TCP数据报封装于IP数据内传输。 UDP首部：包含源端口，目标端口等数据。端口保证数据能准确传输到指定的进程。 IP协议是不可靠协议，UDP本身没有任何确保可靠的措施，故UDP协议也是不可靠协议。UDP协议适用于对数据可靠性，顺序交付无要求的程序，UDP能提供更快，更小消耗的传输服务。 TCP首部：相比.
网络/Network - TCP/IP协议栈 - 网络安全 - 防火墙/Firewall - 学习/实践
"代码"的日常搬运
04-01 5155
主要用于学习防火墙的种类，应用场景，如何使用防火墙为网络提供保护。
深度学习在网络安全中的应用
最新发布
wxy的博客
05-02 1万+
通过python搭建CNN和LSTM框架探索深度学习在网络安全中的应用
网络安全Web学习记录———CTF---Web---SQL注入（GET和POST传参）例题
ZhiYilang的博客
12-13 3196
最开始学习CTF里的web方向时，每次做了题遇到类似的老是忘记之前的解法，所以写点东西记录一下。听大哥的话，就从最开始的GET传参开始吧!!!（大部分都是只得其法，不得其理。希望以后学了更多后能补充上原理）
Web安全学习笔记-Web-Sec Documentation
01-30
Web安全学习笔记——Web-Sec Documentation（以下简称Web-Sec Documentation）作为一份全面的Web安全指南，对于广大网络爱好者和专业人士来说，不仅是了解Web安全理论的基石，更是掌握网络安全技术的重要参考资料。...
Web安全学习笔记PDF
01-31
Web 安全学习笔记 PDF 本资源摘要信息将对 Web 安全学习笔记 PDF 进行详细的知识点总结。该笔记涵盖了 Web 安全领域的多个方面，包括网络技术演化、网络攻防技术演化、网络安全观、法律与法规、计算机网络与协议、...
Springboot-Netty-Tcp-demo.zip
12-27
通过在项目中引入特定的起步依赖(starters)，开发者可以轻松地添加所需的Spring功能，例如数据访问、安全、Web服务等。 接下来，Netty。Netty是一个基于NIO的客户机和服务器端编程框架，它允许快速开发可维护的高...
SSRF---gopher和dict打redis
unexpectedthing的博客
12-01 6892
前言 之前关于SSRF打redis(redis的未授权漏洞)都没咋总结，现在总结一下。 redis简介 redis是一个key-value存储系统，是一个开源（BSD许可）的，内存中的数据结构存储系统，它可以用作数据库、缓存和消息中间件。 它支持多种类型的数据结构，如 字符串（strings）， 散列（hashes）， 列表（lists）， 集合（sets）， 有序集合（sorted sets） 与范围查询， bitmaps， hyperloglogs 和 地理空间（geospatial） 索引半径查询。
gopher协议总结
unexpectedthing的博客
12-01 6866
定义 gopher协议是一种信息查0找系统，他将Internet上的文件组织成某种索引，方便用户从Internet的一处带到另一处。在WWW出现之前，Gopher是Internet上最主要的信息检索工具，Gopher站点也是最主要的站点，使用tcp70端口。利用此协议可以攻击内网的 Redis、Mysql、FastCGI、Ftp等等，也可以发送 GET、POST 请求。这拓宽了 SSRF 的攻击面 利用： 攻击内网的 Redis、Mysql、FastCGI、Ftp等等，也可以发送 GET、POST 请求
SSRF--gopher协议打FastCGI
unexpectedthing的博客
11-30 6473
FastCGI 定义: 什么是CGI CGI全称"通用网关接口"（Common Gateway Interface），用于HTTP服务器与其它机器上的程序服务通信交流的一种工具，CGI程序须运行在网络服务器上。 传统CGI接口方式的主要缺点是性能较差，因为每次HTTP服务器遇到动态程序时都需要重启解析器来执行解析，然后结果被返回给HTTP服务器。这在处理高并发访问几乎是不可用的，因此就诞生了FastCGI。另外传统的CGI接口方式安全性也很差。 什么是FastCGI FastCGI是一个可伸缩地、高速地
php原生类的总结
unexpectedthing的博客
12-12 6234
文章目录前言利用Error/Exception 内置类进行 XSSError内置类Exception内置类[BJDCTF 2nd]xss之光使用 Error/Exception 内置类绕过哈希比较Error类Exception 类[2020 极客大挑战]GreatphpSoapClient类来进行SSRF 前言 之所以这个总结，极客大挑战的SoEzunser考到了php原生类来遍历目录 其实，在CTF题目中，可以利用php原生类来进行XSS,反序列化，SSRF，XXE和读文件的思路 通过遍历看一下php的内
mysql中getshell的方式
unexpectedthing的博客
03-17 5708
文章目录outfile和dumpfile写shell利用条件基于union联合查询：非联合查询outfile和dumpfile的区别secure_file_prive日志getshell慢日志getshell利用general_logbinlog的介绍 outfile和dumpfile写shell 利用条件 数据库当前用户为root权限； 知道当前网站的绝对路径； PHP的GPC为 off状态；(魔术引号，GET，POST，Cookie) 写入的那个路径存在写入权限。 基于union联合查询： ?i
绕过disable_function总结
unexpectedthing的博客
03-27 5143
前言 有些时候，phpinfo()有disable_functions 蚁剑终端命令不起作用，就可能是df的问题 黑名单绕过 就是一些运维人员php命令执行的函数没禁用完 exec,passthru,shell_exec,eval,system,popen,proc_open(),pcntl_exec 前几种都比较简单 popen 打开进程文件指针 <?php $command=$_POST['cmd']; $handle = popen($command,"r"); while(!feof($
TCP-IP详解全集：三卷合并PDF供学习
TCP/IP详解卷一、二、三是一系列关于TCP/IP协议族的深入解析书籍，由权威网络专家撰写，详细介绍了网络通信的核心技术和原理。该系列书籍通常分为三卷，每卷专注于不同的主题，它们为网络设计者、开发人员和管理员...
评论 1
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值