今天开始学习web的基础知识: (1) 初识web是一种网页,大概是一种如何建立网页类的知识,有前端、协议、后端,还有数据库。 前端是呈现在我们面前的网页页面,而后端就是支持页面的各种展现交互操作,部署在服务器上的一些程序,协议就是前端和后端沟通的语言,后端再从数据库里面拿数据,返回给前端然后进入下一步,例如进入下一个网页。 前端:JavaScript,HTML,CSS。 后端:PHP,Python,Nodejs。 协议:http,https。规定好的通讯交流方式。 数据库:Mysql,Oracle,MongoDB。 WEB安全就是解决前端,后端,协议,数据库的问题,找到并处理。 服务器提供给其他人访问。 IP地址是就像一个身份证号,每一台计算机都有唯一的一个IP地址。 通过IP地址可以连接到指定的计算机,但是要访问目标计算机的某个应用程序还需要指定的端口号。在计算机中不同的应用程序是通过端口号进行区分的。 查找端口的方法:在任务管理器里打开资源监视器,点击网络下拉点击倾听端口,就可以看到所有运行进程的端口。 通信就一定会开端口。 (2)网卡、网关 网卡:用来联网的硬件。 网关是一种充当转换重任的计算机系统或设备,用在不同的通信协议、数据结构或语言,甚至体系结构完全不同的两种系统之间,网关是一个翻译器。 Linux:多命令行。 Windows:多图形化界面。 虚拟机Docker:虚拟出一个操作系统。 桥接和NAT: 桥接-虚拟机和主机是平级关系。 NAT-虚拟机和主机是父子关系。 Shell就是一个控制操作计算机的一个命令界面。 WebShell就是通过网页形式控制操作计算机的一个命令行网页界面。 Cookie数据存在客户端,也就是文件里,Session数据存放在服务端,有期限。 渗透,攻击工具:kali,sqlmap,Burpsuite。 后渗透:攻击完成后建立持久访问。 (3)学习HTML纲要。 HTML:超文本标记语言。
|