网络与安全

一、渗透测试基础概念 什么是web渗透测试 定义: Web渗透测试是一种模拟黑客攻击的安全评估过程，通过模拟黑客可能使用的攻击技术和漏洞发现技术，对目标网络、主机、应用的安全作深入的探测。

交换机： 源mac与接受端口绑定 ->记录到 mac地址表 找到发出端口 （1）找到关联端口直接发送 （2）找不到关联端口，则在发送给所有端口（除了发送者）泛洪,如果接受电脑mac是目标mac，则他就

定义 1.TCP:(基于连接) 1.电话接通 2，互相通话 3，对话结束。 有顺序，可控 , 但效率底 2.UDP:(非连接) 1.是否收到 2，内容是否完整 3，顺是否正确 。 不可控, 但效率高

1.XXS 跨站脚本攻击（cross site scripting），由于怕跟css重名 改成叫xss 被攻击的结果： 页面数据被篡改 cookies数据被窃取 1.反射型攻击：url参数注入 在页面

# https特点 1. 保密 防泄密 2. 完整 防篡改 3. 真实 防假冒# https特点 1. 保密 防泄密 2. 完整 防篡改 3. 真实 防假冒

哈希算法 明文 对应 密文 （摘要）杨老师 对应 YLS 雪崩效应 小小变化导致巨变 密文 明文无法反推 密钥固定长度 md5 sha1 sha256 加盐salt 常用的后台加密写法 egg加密方式