003-基础入门-D盾WAF&OSS源码程序等 知识点本节主要内容是，遇到以下五种情况后对安全测试的影响：CDN、WAF、OSS、反向代理、负载均衡 WAF原理：Web应用防火墙，旨在提供保护。如下图，目前产品主要集中在硬件型、软件型、云WA...

002-Web架构&前后端分离站&Docker容器站&集成软件站&建站分配 知识点本节知识点：前后端、软件搭建、Docker、分配站等 常规网站原理：源码数据都在同服务器 影响：无，常规安全测试手法 站库分离网站原理：...

001-基础入门-Web演示&源码&资源&工具箱等 知识点Web常规Web应用搭建一般需要以下四大件： 操作系统 中间件 数据库 源码 常规的Web应用搭建过程 购买云服务器，购买域名 云服务器去搭建中间件 下载并上...

**前言：**在现在越来越安全的体系下，SQL Injection 这类漏洞已经很难在安全性很高地站点出现，比如一些不错的.NET 或 JAVA 的框架基本上都是参数化传递用户输入，直接封死注入攻击。 而在非php的web安全中最有威力的攻击主要有两...

03_搭建安全拓展涉及知识常见搭建平台(中间件)脚本启用ASP，PHP，ASPX，JSP，PY，JAVAWEB等环境 WEB源码中敏感文件 后台路径，数据库配置文件，备份文件等 示例：以IIS为例查看搭建平台环境 域名、IP目录解析安全问题IP或域名...

1.1 域名域名域名：由一串用点分隔的名字组成的Internet上某一台计算机或计算机组的名称，用于在数据传输时对计算机的定位标识（有时也指地理位置）。 二级域名和多级域名二级域名分类 在国际顶级域名下的二级域名 国际顶级域名下二级域名， 二级域名...

前言：Web源码在安全测试中是非常重要的信息来源，可以用来代码审计漏洞，也可以用来做信息突破口。 其中WEB源码有很多技术需要简明分析。比如：获取某ASP源码后可以采用默认数据库下载为突破，获取某其他脚本源码漏洞可以进行代码审计挖掘或分析其业务逻辑等...

前言：除去搭建平台中间件，网站源码外，容易受到攻击的还有操作系统，数据库，第三方软件平台等，其中此类攻击也能直接影响到Web或服务器的安全，导致网站或服务器权限的获取。 涉及知识 操作系统操作系统类型 Windows Linux 识别操作系统常...

2.1 https与httphttp/s数据包请求与响应图示 注： Request 请求数据包 Proxy 代理服务器：如Burpsuite工具可以代理，在中间进行修改 Response 返回数据包 http与https具体区别 结构层数...

火绒剑的使用