Web安全渗透测试核心技术.pdfVIP

本章主要涉及一下几个方面：

对称加密非对称加密？

什么是同源策略？

存在哪里？可以打开吗

xss如何盗取？

tcp、udp的区别及tcp三次握手，syn？

要考哪些？

DVWA是如何的？

渗透测试的流程

xss如何防御

IIS服务器应该做哪些方面的保护措施：

虚拟机的几种连接方式及原理

xss有一定可以无用户名登录吗？

对称加密非对称加密？

对称加密：加用同一密钥，密钥复杂n（n-1）/2，不适合互联网传输

密钥，加效率高。应用于加密数据。

非对称加密：公钥推不出私钥，每个用户一个非对称密钥对就可以，适合于互

联

网传输公钥，但是加密效率低，应用于数字签名及加密。

什么是同源策略？

为了防止不同域在用户浏览器中彼此干扰，浏览器对从不同（域）收到的

内

容进行。

浏览器不允许任何旧有一个站点的，否则，会话容易被持。

只有发布的站点能够这些，只有通过该站点返回的页面所

包

含或加载的JavaScript才能