在哪个网站做流动补胎的广告好,企业宣传片策划制作,闵行区,网站架构基本知识目录
常规化站点部署
站库分离
前后端分离
集成软件搭建Web应用
Docker容器搭建Web应用
建立分配站
静态 与 伪静态
总结 章节知识点#xff1a; 应用架构#xff1a;Web/APP/云应用/三方服务/负载均衡等 安全产品#xff1a;CDN/WAF/IDS/IPS/蜜罐/防火墙/杀毒等 渗…目录
常规化站点部署
站库分离
前后端分离
集成软件搭建Web应用
Docker容器搭建Web应用
建立分配站
静态 与 伪静态
总结 章节知识点 应用架构Web/APP/云应用/三方服务/负载均衡等 安全产品CDN/WAF/IDS/IPS/蜜罐/防火墙/杀毒等 渗透命令文件上传下载/端口服务/Shell反弹等 抓包技术HTTP/TCP/UDP/ICMP/DNS/封包/代理等 算法加密数据编码/密码算法/密码保护/反编译/加壳等 常规化站点部署 原理源码数据都在同服务器 影响无常规安全测试手法 站库分离 原理源码数据库不在同服务器 存储其他服务器上数据库云数据库产品 影响数据被单独存放能连接才可影响数据 前后端分离 原理前端JS框架API传输数据 影响 1、前端页面大部分不存在漏洞 2、后端管理大部分不在同域名 3、获得权限有可能不影响后端 https://www.rxthink.cn/ 前端站点http://manage.thinkphp6.elevue.rxthink.cn/content/item 后台管理演示站点 前端就是一个纯粹的展示界面使用JS框架通过后端开放的API传递数据 集成软件搭建Web应用
宝塔搭建Web应用上传后门不可执行命令也不可访问网站的上一级目录
PHPSTUDY搭建Web应用上传后门可以执行命令也可以访问网站的上一级目录
IIS搭建上传后门可以执行命令也可以访问网站的上一级目录但是效果不太好命令有的可以执行吗有的不可以。 Docker容器搭建Web应用
原理虚拟化技术独立磁盘空间非真实物理环境
影响攻击者虚拟空间磁盘
相当于一个虚拟机环境里面的一套Web应用与主机时隔离的 建立分配站
托管/申请
原理利用别人域名模版建立
影响实质安全测试非目标资产
比如你的Web本质是部署在别的服务器上网站建设_高端网站建设_网站制作_建网站公司-凡科建站这个网站就是这样。
托管给第三方
这两种都没有意义并不是在测试目标的资产 静态 与 伪静态
静态网页例子大学学的html设计的网站 原理数据没有传输性js传输不算 影响无漏洞 伪静态网页把动态网页生成静态网页再放到前端展示 总结
思维导图
