我若安好，便是晴天

摘要： 一、点击劫持漏洞概述 点击劫持也被称为UI-覆盖攻击，是一种视觉上的欺骗手段。攻击者使用一个或多个透明的 iframe 覆盖在一个正常的网页上，然后诱使用户在该网页上进行操作，当用户在不知情的情况下点击透明的 iframe 页面时，用户的操作已经被劫持到攻击者事先设计好的恶意按钮或链接上。攻击者既可 阅读全文

摘要： 一、跨站脚本攻击XSS概述 XSS攻击通常指的是通过利用网页开发时留下的漏洞，通过巧妙的方法注入恶意指令代码到网页，使用户加载并执行攻击者恶意制造的网页程序。这些恶意网页程序通常是JavaScript，但实际上也可以包括Java、 VBScript、ActiveX、 Flash 或者甚至是普通的HT 阅读全文

摘要： 一、客户端脚本安全问题 跨站脚本攻击(XSS)：XSS攻击通常指的是通过利用网页开发时留下的漏洞，通过巧妙的方法注入恶意指令代码到网页，使用户加载并执行攻击者恶意制造的网页程序。这些恶意网页程序通常是JavaScript，但实际上也可以包括Java、 VBScript、ActiveX、 Flash 阅读全文

摘要： 一、网卡 网卡是一块被设计用来允许计算机在计算机网络上进行通讯的计算机硬件。由于其拥有MAC地址，因此属于OSI模型的第1层和2层之间。它使得用户可以通过电缆或无线相互连接。 每一个网卡都有一个被称为MAC地址的独一无二的48位串行号，它被写在卡上的一块ROM中。在网络上的每一个计算机都必须拥有一个 阅读全文

摘要： 一、Socket 套接字(Socket)是对网络中不同主机上的应用进程之间进行双向通信的端点的抽象。一个套接字就是网络上进程通信的一端，提供了应用层进程利用网络协议交换数据的机制。从所处的地位来讲，套接字上联应用进程，下联网络协议栈，是应用程序通过网络协议进行通信的接口，是应用程序与网络协议栈进行交 阅读全文

摘要： 一、IP地址概述 IP地址是IP协议提供的一种统一的地址格式，它为互联网上的每一个网络和每一台主机分配一个逻辑地址，以此来屏蔽物理地址的差异。 IPV4协议规定IP地址是一个32位的二进制数，通常被分割为4个8位二进制数，只有大约43亿个地址。下一代的IPV6协议采用128位地址长度，几乎可以不受限 阅读全文

摘要： 一、域名概述 域名（Domain Name）是由一串用点分隔的名字组成的互联网上某一台计算机或计算机组的名称，用于在数据传输时对计算机的定位标识。由于IP地址不方便记忆并且不能显示地址组织的名称和性质，人们设计出了域名，并通过域名系统（DNS）来将域名和IP地址相互映射，使人更方便地访问互联网，而不 阅读全文

摘要： 一、什么是SSL数字证书 SSL证书，也称为SSL 服务器证书，是遵守SSL协议的一种数字证书，由全球信任的证书颁发机构 (CA) 验证服务器身份后颁发。服务器部署了SSL证书后可以确保用户在浏览器上输入的机密信息和从服务器上查询的机密信息从用户电脑到服务器之间的传输链路上是高强度加密传输的，是不可 阅读全文

摘要： 一、HTTPS协议 HTTP协议是在HTTP协议的基础上通过加密传输和身份认证来保证传输过程安全的协议。HTTP传输存在如下安全隐患： 明文数据传输，攻击者最常用的攻击手法就是网络嗅探, 试图从传输过程当中分析出敏感的数据。进行网络嗅探攻击非常简单, 对攻击者的要求很低。使用网络发布的任意一款抓包工 阅读全文

摘要： 一、应用层 应用层是用户与网络的接口，为应用软件提供了很多服务，例如文件服务器、数据库服务、电子邮件与其他网络软件服务，代表应用层的硬件通常是服务器、用户计算机。 二、传输层 传输层为两个端系统的会话层之间，提供建立、维护和取消传输连接的功能，负责端到端的可靠数据传输，代表传输层的设备通常是网关。 阅读全文