2019-9-18：渗透测试，基础学习,DNS HTML，笔记
DNS服务器，域名解析服务器，端口默认53，UDP协议传输，服务器作业，将域名转成ip,将ip转成域名
sql server默认端口：1433，MSSQL是sql server简写
netstat -ano | findstr 端口号：查询系统是否有开启某端口
ftp.ichunqiu.com.：完全合格域名，"."根域 ，"com"顶级域，'qichunqiu'二级域，“ftp”主机名
域名查询过程，找浏览器缓存-->查询自己的hosts文件-->本地DNS服务器-->根域名服务器-->顶级域-->二级域-->找到
DNS服务端要求
1,配置静态ip
2,首选DNS指向自己
3,网关可有可无
DNS客户端要求
1，Ip可以静态也可以动态获取
2，首选DNS必须指向DNS服务器
A、AAA 主机记录，记录FQDN到IP的隐射
PTR 指针记录 记录IP到FQDN的隐射
CNAME 别名记录 主机记录别名,url别名
MX 邮件交叉记录
DNS工作过程，反向查询，正向查询
正向查询
递归，用户PC向本地DNS服务器查询是递归（有去有回）
迭代，本地DNS向其他服务器查询是迭代
web站点访问方式
基于Ip地址的访问方式，默认时候端口80，这种方式搭建的web服务器当前环境只有一个
基于ip+端口的访问方式，可以使用的端口较多，搭建的web服务器可以又多个，访问时要http://ip:port
基于主机头的访问方式，需要DNS服务器支持，访问是需要域名+port
HTML+CSS+JavaScript
HTML：超文本标记语言，不是变成语言，标签语言，显示数据，HTML对大小写不敏感
< :开始
>:结束
双标签：有开始有结束<body></body>
单标签：单独一个不成双出现<img src=#/>
通过浏览器解析html代码，在<body></body>下的数据会显示出来
<!DOCTYPE html>:表示为HTML语言
<html></html>:最外围
<head>头开始，用来修饰数据
<title></title>:标题
</had>:头结尾
<body></body>：主数据
<!--- --->:注释
HTML常用标签
<h1>---<h6>：标题，有6级标题
<hr>：横线
<br>:换行
<p></p>：段落标签，段落之间会自动换行
<a href="url">想要显示的文字或图片</a>:超链接
<img src="url" width="100" height="100">：图片标签，通过src来告知图片在哪,width图片宽度，height，图片高度
表格
<table></table>：表格
2019-9-18：渗透测试，基础学习,DNS HTML，笔记的更多相关文章
- 零基础到精通Web渗透测试的学习路线
小编相信很多新手都会遇到以下几个问题 1.零基础想学渗透怎么入手? 2.学习web渗透需要从哪里开始? 这让很多同学都处于迷茫状态而迟迟不下手,小编就在此贴给大家说一下web渗透的学习路线,希望对大家 ...
- WEB渗透测试基础工具
代理查询网站:hidemyass(隐藏我的屁股) HTTrack:HTTrack是一个免费和易用的离线浏览工具(浏览器),它可以允许你下载整个WWW网站至本地目录,并且通过遍历网站目录获取HTML,图 ...
- 2019-11-3：渗透测试，基础学习,bypass类型笔记
等价字符 空格:%20,+,(),%0a,%09,%a0,%0b,%0c,%0d,/**/等 =:like,regexp,liker,<>,! =等 and:&& or:x ...
- 2019-9-10：渗透测试，基础学习,sql注入笔记
sql注入1,万能密码,自己写的网站,找到登录窗口,必须和数据库交互,往里插入构造的恶意代码,最后可以直接登录进去,不需要账号和密码,输入的恶意代码成为万能密码,后端拼接的sql语句,SELECT * ...
- Kali渗透测试2-抓包/DNS工具
转载请注明出处. TCPDUMP:命令行网络抓包工具tcpdump -h tcpdump version 4.9.2 libpcap version 1.8.1 OpenSSL 1.1.0h 27 M ...
- kali渗透测试基础
一侦查 研究如何收集有关目标的情报,比如开发那些端口用来通信,托管在哪里,提供给客户的服务类型等. 交付内容应该包括需要攻击的所有目标资产清单,与那些资产关联的应用,使用的服务以及可能的资产所有者. ...
- kali黑客渗透测试基础环境准备
1.apt-get install python-nmap 2.apt-get install python-setuptools 正在读取软件包列表... 完成 正在分析软件包的依赖关系树 ...
- 安全测试-WEB安全渗透测试基础知识（四）
.4. HTTP标准 1.4.1. 报文格式 1.4.1.1. 请求报文格式 <method><request-URL><version> <headers& ...
- 0基础学习ios开发笔记第一天
Ios操作 界面操作 快捷键 command + c 复制 command+v 粘贴 command +a 全选 command +s 保存 command +z 撤销 command +x 剪切 ...
随机推荐
- JAVA NIO 获取udp数据报的 发送方ip
程序是通了,但是没法转发,获取不到对方ip.nio中 udp使用的是DatagramChannel ,但是SelectorKey.channel()转化之后的DatagramChannel,调用get ...
- 一文读懂Java类加载机制
Java 类加载机制 Java 类加载机制详解. @pdai Java 类加载机制 类的生命周期 类的加载:查找并加载类的二进制数据 连接 验证:确保被加载的类的正确性 准备:为类的静态变量分配内存, ...
- Java设计模式_七大原则
简介 单一职责原则.对类来说,即一个类应该只负责一项职责. 开闭原则.对扩展开放,对修改关闭.在程序需要进行扩展的时候,不能去修改原有代码,使用接口和抽象类实现一个热插拔的效果. 里氏替换原则.任何基 ...
- 2018.8.13 python中生成器和生成器表达式
主要内容: 1.生成器和生成器函数 2.列表推导式 一.生成器 生成器是指就是迭代器,在python中有三种方式来获取生成器: 1.通过生成器函数 2.通过各种推导式来实现生成器 3.通过数据的转换也 ...
- 死磕 java线程系列之线程池深入解析——未来任务执行流程
(手机横屏看源码更方便) 注:java源码分析部分如无特殊说明均基于 java8 版本. 注:线程池源码部分如无特殊说明均指ThreadPoolExecutor类. 简介 前面我们一起学习了线程池中普 ...
- JAVA中的NIO (New IO)
简介 标准的IO是基于字节流和字符流进行操作的,而JAVA中的NIO是基于Channel和Buffer进行操作的. 传统IO graph TB; 字节流 --> InputStream; 字节流 ...
- 使用ASP.NET Core 3.x 构建 RESTful API - 2. 什么是RESTful API
1. 使用ASP.NET Core 3.x 构建 RESTful API - 1.准备工作 什么是REST REST一词最早是在2000年,由Roy Fielding在他的博士论文<Archit ...
- [考试反思]1024csp-s模拟测试85：以为
愈发垃圾. T1基本全场切(除了RP<-inf的zkt和把人擦) 然后T2想了半天逐渐趋近于正解,但是因为数据有问题锅了25分,没什么好说的.T3连题意转化都没有完成.括号匹配转为+1/-1做法 ...
- CSPS模拟 59
经ooo提醒咕题解会掉rp 我反正也冒着改不完题的风险,就开始颓博了 话说好久没这么舒坦的垫过底了233 上来一看T1,立刻就转化题意为有奇偶性和距离限制的bfs 然后就没考虑子串不能越过母串边界的事 ...
- 使用Typescript重构axios(二十七)——添加请求状态码合法性校验
0. 系列文章 1.使用Typescript重构axios(一)--写在最前面 2.使用Typescript重构axios(二)--项目起手,跑通流程 3.使用Typescript重构axios(三) ...