xss: 跨站脚本攻击（Cross Site Scripting）是最常见和基本的攻击 WEB 网站方法，攻击者通过注入非法的 html 标签或者 javascript 代码，从而当用户浏览该网页时，控制用户浏览器。 DOM即文本对象模型，DOM通常代表在html、xhtml和…

网络数据包截获分析工具。支持针对网络层、协议、主机、网络或端口的过滤。并提供and、or、not等逻辑语句帮助去除无用的信息。 监听第一块网卡上经过的数据包。主机上可能有不止一块网卡，所以经常需要指定网卡。 例子：监听本机跟主机182.254.38.55之间往来的通信包。 备注…

从本章开始，我们开始介绍最重要的传输层。传输层位于 OSI 七层模型的第四层（由下往上）。顾名思义，传输层的主要作用是实现应用程序之间的通信。网络层主要是保证不同数据链路下数据的可达性，至于如何传输数据则是由传输层负责。 常见的传输层协议主要有 TCP 协议和 UDP 协议。T…

这一系列的文章主要是为一般的、非专业开发岗位(如移动端)的工程师准备，一方面可以对网络的基本知识有基本的了解，另一方面不至于面试中被问到相关问题时束手无策。知识以 TCP/IP 协议簇为主，也会有应用层和数据链路层的简单介绍。 文章内容不会很难，也不会过多讨论各种算法，目标是以…

IP协议处于OSI参考模型的第三层——网络层，网络层的主要作用是实现终端节点间的通信。IP协议是网络层的一个重要协议，网络层中还有ARP(获取MAC地址)和ICMP协议(数据发送异常通知) 数据链路层的作用在于实现同一种数据链路下的包传递，而网络层则可以实现跨越不同数据链路的包…

在前两篇文章中，我分别介绍了数据链路层和网络层的IP协议。虽然这个系列教程的重点是搞定 TCP/IP，不过不用着急，本文简要介绍完与 IP 协议相关的技术，下一篇文章就会正式、详细的介绍 传输层与 TCP 协议。这篇文章会介绍 DNS、ARP、NAT 协议，这些内容虽然与 TC…

上篇我们了解了关于UDP协议的相关知识,这里我们继续讨论运输层的TCP协议.该篇篇幅较长,希望你能耐心的读下去并有所收获. 面向连接.应用程序在使用TCP之前, 必须建立TCP连接. 在传送完数据之后,再释放连接. 点对点通信.连接了两端的socket. 提供可靠交付的服务. …

互联网的原始目的，就是为了传输文本（文本对话）。那我们使用浏览器发送请求后页面是如何呈现在我们面前的呢？ 接下来由图片介绍下URL到呈现页面的过程。 我们在浏览器中输入一个 URL，回车之后便会在浏览器中观察到页面内容。实际上这个过程是： （4）浏览器再对其进行解析便将网页呈现…

如果发送者发送数据过快，接收者来不及接收，那么就会有分组丢失。为了避免分组丢失，控制发送者的发送速度，使得接收者来得及接收，这就是流量控制。流量控制根本目的是防止分组丢失，它是构成TCP可靠性的一方面。 由滑动窗口协议（连续ARQ协议）实现。滑动窗口协议既保证了分组无差错、有序…