web安全学习笔记--基础入门

一、名词

1.DNS（域名系统）：将域名和IP地址相互映射的一个分布式数据库，便于用户访问；UDP/TCP端口为53，利用cmd中ping命令可以查看域名所对应的ip号

2.CDN（内容分发网络）：将网络的流量尽可能均匀分配到几个能完成相同任务的服务器或网络节点上，由此来避免部分网络节点过载

3.hosts文件：将ip与域名建立关联数据库，登录网页时若设置了关系，计算机将先从此文件中将网址提交DNS域名解析服务器进行IP地址的解析

 4.域名

子域名：例如www.xxx.com是xxx.com的子域名

二级域名：例如a.xxx.com是xxx.com的二级域名

多级域名：与二级域名类似

二、网页基本架构

1.常见的脚本语言：php、jsp、asp、aspx、javaweb、python、cgi等

2.操作系统：windows、linux

3.中间件：nginx、IIS、Tomcat、apache等

4.数据库：mysql、oracle、mssql、access、DB2等

三、HTTP数据包

http即超文本传输协议，它是一种无状态协议，指客户端与服务端不需要建立持久的链接，意味着客户端向服务器发送请求，然后web服务器返回响应，链接就被关闭了，而在服务端不保留链接的有关信息

1.请求包（request）：包括请求行，请求头，空白行（代表响应结束），请求正文

请求行由三部分组成，第一部分说明了该请求的方式，第二部分说明了请求的页面资源，第三部分说明了HTTP版本为1.1

请求头中HOST代表请求的主机地址，User-Agent代表浏览器的标识，另外还会出现cookie和session作为用户标识，还有日期以及接受的编码等

请求正文是可选的，一般出现在POST请求方法中用来发送指定内容

2.响应包（reponse）：包括响应行（同上），响应头，响应正文

3.常见状态码

200：成功，文件存在，行为被处理

403：访问被禁止，文件存在，拒绝访问

3xx：重定向，文件可能存在，进一步处理

404：访问错误，文件不存在

5xx：服务器错误，文件可能存在

四、常见web第三方应用开发平台

网页管理平台：phpadmin、MyWebSQL、phpMiniAdmin、SQL Buddy等

开发框架：ThinkPHP、phalcon、CakePHP、Flask、Django等

内容管理平台：各类cms

新手学习笔记博客，内容仅供参考