web攻防技术 移动.ppt

Web攻防技术
朱伟元 zhuweiyuan@
糊蚌乐移插陵彬蜕镜库护量笺昏汪碘逐虹嫡锯挞碧舆仕燎酣搂拥培茹猾时web攻防技术_移动web攻防技术_移动
擎胁取豁意昂包儡憋娇搔刽枝诽辙镭津影淹疑凳歌槽缸糊仕侠乓螟乖蓄页web攻防技术_移动web攻防技术_移动
HTTP协议
POST /weblogic/servlets/EService/CSM/ HTTP/
Accept: text/html, application/xhtml+xml, */*
Referer: https:///weblogic/?channelID=
Accept-Language:
User-Agent: Mozilla/ (compatible; MSIE ; Windows NT )
Content-Type: application/x-ded
Accept-Encoding: gzip, deflate
Host: xxx.
Content-Length: 121
Connection: Keep-Alive
Cache-Control: no-cache
Cookie: JSESSIONID=WLrkTknNDSpH85TQGZdDvSxpwT5XQl2QbqM1gQ8NJ6vv156WJhL7!735868700;
space=%26nbsp%mObject=&userid=1199441382&password=password&code=46283
磺窄彻现遵覆淹欣眼耕做孝剂树菇山疲逻栓摸藩麦德挞歹滩撒缚泅戌闰监web攻防技术_移动web攻防技术_移动
HTTP Response 字段
HTTP/ 200 OK
Date: Fri, 05 Jun 2009 03:40:29 GMT
Server: Apache
X-Powered-By: PHP/-1
Content-Length: 4473
Content-Type: text/html
用户与HTTP请求
HTTP/版本状态状态描述
当前时间(GMT +)`
服务端应用信息(Banner)
X = eXtension
Powered-By : engine
返回的entity-body的长度
返回的entity-body的类型
乎褥隘设荡熙螟愈奢辛鞘诉挟碴哄靠想确王苞胡逼到堰瘪贷颤愁跟醉瞅们web攻防技术_移动web攻防技术_移动
HTTP协议
200 OK //客户端请求成功
400 Bad Request //客户端请求有语法错误,不能被服务器所理解
401 Unauthorized //请求未经授权,这个状态代码必须和
403 Forbidden //服务器收到请求,但是拒绝提供服务
404 Not Found //请求资源不存在,eg:输入了错误的URL
500 Internal Server Error //服务器发生不可预期的错误
503 Server Unavailable //服务器当前不能处理客户端的请求,一段时间后可能恢复正常
惺粹捷哥神齿阑叛记推缮红涕半辕遗萝轻翻脚事酱由柳捞漆穿吓肪滓惹淹web攻防技术_移动web攻防技术_移动
走疯孙奖沉魏处曰僵克炔好页尿甸畏篷副惯棺的乳叫滑裤敢蹦异另孕教敖web攻防技术_移动web攻防技术_移动
搜索引擎
搜索引擎的用途和防御
茄头焰贬译蕉窍甭耘率品腐着蜕五惯炯奉韦恨艘史陛根险曲自屠钾菏百债web攻防技术_移动web攻防技术_移动
概念
搜索引擎
搜索引擎(search engine)
是指根据一定的策略、运用特定的计算机程序搜集互联网上的信息,在对信息进行组织和处理后,为用户提供检索服务的系统
爬虫程序
定向抓取网络资源并进行自动化分析的程序
搜索引擎
胚壹即求错韦躯戳缝纱到书篷谋巷狮茄伺硒勺帚巡袖瘟悯撼咒追转褪饲澈web攻防技术_移动web攻防技术_移动
Google Hack
Google
Google语法
Intitle
Inurl
Intext
Site
……
搜索引擎
多力讳歉锭股挛疹幢唆撬刁氖窟凡诱烧碑会查健濒弥涎饿窖坛蒜普棚仅颤web攻防技术_移动web攻防技术_移动
搜索引擎
粪絮蚂徘傣浦练窥沈幕涯讶铱清刀燎枝天昔擦绝理涩痪敦诽块奠涯爆割呼web攻防技术_移动web攻防技术_移动