51Testing软件测试论坛

 找回密码
 (注-册)加入51Testing

QQ登录

只需一步,快速开始

微信登录,快人一步

手机号码,快捷登录

查看: 809|回复: 0
打印 上一主题 下一主题

[原创] 入门之后这些网络安全测试的名词要记住

[复制链接]

该用户从未签到

跳转到指定楼层
1#
发表于 2022-12-2 15:23:07 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
二级域名

  改变www顶级域名为其他形式,使之转移到不同网站的域名命名方式,如:

https://graph.baidu.com   #百度识图

https://map.baidu.com     #百度地图


https://pan.baidu.com     #百度网盘


#其中:graph,map,pan为二级域名



  注:多级域名(比二级域名还要多的域名格式)。

  多级域名的收集意义:很多情况下主域名无法攻破,可以尝试攻破其他多级域名。

  DNS协议

  域名系统(服务)协议,将域名解析为IP地址。

  本地Hosts与DNS的关系

  DNS解析先在本地Hosts文件中寻找对应IP,如果本地Hosts文件找不到,则在网络上进行查找。故可以修改本地Hosts文件来达到转移解析IP的效果,实现DNS劫持。

  打开Hosts文件:

C:\Windows\System32\drivers\etc\hosts

  添加你想要修改的内容,格式:IP域名。




刷新本地DNS缓存

ipconfig /flushdns

  对DNS解析进行干扰之后,需要刷新本地的DNS缓存,这是必须要做的步骤!


  CDN(内容分发网络)


  CDN是构建在现有网络基础之上的智能虚拟网络,依靠部署在各地的边缘服务器,通过中心平台的负载均衡、内容分发、调度等功能模块,使用户就近获取所需内容,降低网络拥塞,提高用户访问响应速

度和命中率。CDN的关键技术主要有内容存储和分发技术。

  特点:根据地区就近分发节点,减小网络延迟。


  脚本语言


  可以理解为是网站后端的执行语言,常见的脚本语言类型有asp、php、aspx、jsp、py、pl、cgi等。

  后门


  本意是指一座建筑背面开设的门,通常比较隐蔽,为进出建筑的人提供方便和隐蔽。

  在信息安全领域,后门是指绕过安全控制而获取对程序或系统访问权的方法,后门的最主要目的就是方便以后再次秘密进入或者控制系统。

  Web组成架构模型


  网站源码:脚本类型,决定哪些漏洞存在,哪些漏洞不可能存在。


  操作系统:Windows、Linux,决定了攻击方式。


  中间件(搭建平台):Apache、iis、Tomcat、Nginx等。


  数据库:access、MySQL、MsSQL、Oracle、db2、PostSQL、sybase。


  Web漏洞类型


  Web源码漏洞:SQL注入、文件上传漏洞、xss、代码执行、变量覆盖、逻辑漏洞、反序列化。

  Web中间件漏洞


  Web数据库漏洞


  Web操作系统漏洞


  其他第三方对应漏洞


  App或PC应用结合类





本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?(注-册)加入51Testing

x
分享到:  QQ好友和群QQ好友和群 QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友
收藏收藏
回复

使用道具 举报

本版积分规则

关闭

站长推荐上一条 /1 下一条

小黑屋|手机版|Archiver|51Testing软件测试网 ( 沪ICP备05003035号 关于我们

GMT+8, 2024-11-8 12:07 , Processed in 0.062558 second(s), 24 queries .

Powered by Discuz! X3.2

© 2001-2024 Comsenz Inc.

快速回复 返回顶部 返回列表