[系统运维]第一天 概念名词

概念名词

1. 域名：

   各网站的网址称为域名，很多网站都可注册域名
   域名发现对于安全测试可以说是多一种可能
   

2. DNS：

   域名与IP地址的相互转换
   解析时先到hosts找缓存，如果没有再进行解析
   

3. CDN：

   节点技术，解决网站速度问题，对安全检测有一定干扰，DNS更换没有关系
   

4. 常见DNS攻击：

   DDOS攻击，DNS中毒，DNS劫持，DNS嗅探
   

5. 脚本语言：

   常见：asp,php,aspx,jsp,javaweb,pl,py,cgi
   不同的脚本语言，决定发现漏洞的机率
   

6. 后门：

   得到一定权限后一般会留后门，以便于下次访问
   1，各种各样的玩法 		2，免杀
   

7. WEB组成：

   网站源码：{脚本类型，应用方向}
   操作系统：{windows,Linux}
   中间件（搭建平台）：{apache,iis,tomcat,nginx}
   数据库：{access,mysql,mssql,oracle,sybase,db2,postsql}
   

8. 对应漏洞

   网站源码：SQL注入、上传、XSS、代码执行、变量覆盖、逻辑漏洞、反序列化等
   操作系统：提权、远程代码执行
   中间件：未授权访问
   数据库：部署问题、错误配置