网络安全相关名词.docx

CGI CGI(Common Gateway Interface)是 HTTP 服务器与你的或其它机器上的程序进行“交谈”的一种工具，其程序须运行在网络服务器上。 功能： 绝大多数的CGI 程序被用来解释处理杰自表单的输入信息，并在服务器产生相应的处理，或将相应的信息反馈给扫瞄器。CGI 程序使网页具有交互功能。 运行环境： CGI 程序在UNIX 操作系统上CERN 或NCSA 格式的服务器上运行。在其它操作系统（如：windows NT 及 windows95 等）器。 CGI 处理步骤： ⑴通过Internet 把用户恳求送到服务器。 ⑵服务器接收用户恳求并交给CGI 程序处理。 ⑶CGI 程序把处理结果传送给服务器。 ⑷服务器把结果送回到用户。 XSS XSS 又叫CSS (Cross-Site Scripting) ,跨站脚本攻击。恶意攻击者往Web 页面里插入恶意 html 代码，当用户扫瞄该页之时，嵌入其中Web 里面的 html 代码会被执行，从而达到恶意用户的特殊目的。 XSS 攻击分成 两类，一类是来自内部的攻击，主要指的是利用程序自身的漏洞，构造跨站语句， 如:dvbbs 的showerror.asp 存在的跨站漏洞。 ?CC 攻击者借助代理服务器生成指向受害主机的合法恳求，实现cc(ChallengeCollapsar) ? CC 攻击者借助代理服务器生成指