随笔分类 - 网安基础
信息安全基础学习
摘要:漏洞危害 常见WEB漏洞类型 CSRF SSRF 目录便利 文件读取 文件下载 命令执行 SQL注入 文件上传 XSS跨站 文件包含 反序列化 代码执行 逻辑安全 未授权访问 漏洞等级 紧急:可以直接被利用的漏洞,且利用难度较低。被攻击之后可能对网站或服务器的正常运行造成严重影响,或对用户财产及个人
阅读全文
摘要:靶场环境搭建 搭建环境 虚拟机:CenTOS7.6 物理机器:ArchLinux 集成环境:Phpstudy Phpstudy 简介 phpStudy是一个PHP调试环境的程序集成包。该程序包集成最新的Apach+MySQL+PHP+PhpMyadmin,一次性安装,无须配置即可使用,是非常方便、好
阅读全文
摘要:HTTP处理 HTTP简介 HTTP协议是Hyper Text Transfer Protocol(超文本传输协议)的缩写,是用于从万维网(WWW:World Wide Web )服务器传输超文本到本地浏览器的传送协议,规定了浏览器与服务端传输信息的格式 HTTP是一个基于TCP/IP通信协议来传递
阅读全文