网络安全实验室基础题

网络安全实验室基础题

    1. 查看源码的方式:

      a. 鼠标右键——查看网页源代码

      b. 快捷键:ctrl + U / F12

      c. 在想要查看的网页地址栏前面加上入”view-source: “

    2. 加密方式的判断:

      a. rot---X加密:(常用rot---13)

      组成形式:数字+字母,且长度与明文相等

      解密地址:http://www.rot13.de/

      b. ASCII编码:

      组成形式:十进制,字符范围是“0-9”。(当然也有可能是8或16进制的ASCII)Base64编码:

      c. base64编码:

      组成形式:字母大小写、数字,“=”(特别是末尾有“=”)

      揭秘地址:http://tool.oschina.net/encrypt?type=3

      d. Escape()编码:

      组成形式:“%”,形式为“%xx”和“%uxxxx”,字符范围又是十六进制的“0-F”。

      e. Jother解码:

      组成形式:“[],(),{},+,!”

      f. 栅栏密码:

      组成形式:包含了明文中的所有字符,只是顺序被打乱,包含flag格式中的{}

      g. 二进制幂数加密:

      组成形式:0~4数字,一个字母对应一段数字,且每一段数字从左往右的数字逐渐增大。

      h. 云影密码: 组成形式:0、1、2、4、8五个数字构成,0为分界,每一段的数字相加为一个字符。

    3. Accept-Language:修改访问语言

      en:英文 zh-CN:中文

    4. User-Agent:用户代理

      UA字串的标准格式:浏览器标识 (操作系统标识; 加密等级标识; 浏览器语言)

      N: 表示无安全加密

      I: 表示弱安全加密

      U: 表示强安全加密

    5. 修改方式:抓包---Send to Repeater---修改---send

      抓包---直接修改---Forward---回到浏览器中寻找信息

    6. 提示是web加强版 : 可能藏在数据包中

    7. a href ="" 默认打开的还是当前页面,会刷新一下重新打开。

    8. cookie的原理:储存一些服务器需要的信息,每次请求站点,发送相应的cookie,用来辨别,跟踪记录用户的信息等作用。

      按照过期时间分为:会话cookie和持久cookie。(会话cookie是一种临时cookie,用户退出浏览器,会话Cookie就会被删除了,持久cookie则会储存在硬盘里,保留时间更长,关闭浏览器,重启电脑,它依然存在,通常是持久性的cookie会维护某一个用户周期性访问服务器的配置文件或者登录信息。)

    9. Content-Length:用于描述HTTP消息实体的传输长度

      如果存在并且有效的话,则必须和消息内容的传输长度完全一致。(经过测试,如果过短则会截断,过长则会导致超时。)

    10. 不能访问:Robots协议(也称为爬虫协议、机器人协议等),网站通过Robots协议告诉搜索引擎哪些页面可以抓取,哪些页面不能抓取.

      访问:在网址后添加robots.txt找到不能访问的地址



原文地址:https://www.cnblogs.com/JoyceT/p/13663274.html