安全测试1_Web知识简介

接下去所有的安全测试都是本人学习安全测试的过程,随笔中会截取云课堂视频中的图片(比较生动和形象,便于理解),主要目的是方便自己以后复习和巩固! 

 1、Web发展阶段概述:

  2、web安全我能提发展形势:

  3、Web工作流程:

  4、浏览器工作:

 浏览器(通过域名访问)->DNS服务器(将域名解析为IP地址)->WEB服务器(http协议访问,然后返回HTTP响应)

   5、URL的详细格式:

  6、HTTP协议内容简介:

6_1.HTTP请求报文简介:

6_2.HTTP请求方式:

6_3.了解返回报文中常见状态码1XX--5XX的大致含义(这个大家可以百度查找)

6_4.Cookie是客户端的凭证,set-Cookie是web服务器向浏览器颁发的凭证

6_5.HTTP报文请求内容:

补充:

(1)server:服务器通过这个头告诉浏览器服务器的型号;

(2)使用X-Frame-Options 有两种可能的值: DENY :该页无法显示在一个框架中. SAMEORIGHT :页面只能显示在页面本网站的框架中;

(3)Content-Type代表发送端(客户端|服务器)发送的实体数据的数据类型;

  7、HTTP和HTTPS区别:

简单将可以这么说HTTPS = HTTP + SSL

详情请见:http://blog.csdn.net/whatday/article/details/38147103

原文地址:https://www.cnblogs.com/zixiaxianzi-ufoowen/p/11436447.html