概念
域名
二级域名，多级域名
DNS
域名系统协议
用于域名和IP地址的相互转换
本地HOSTS
hosts文件位置
C:\Windows\System32\drivers\etc
CDN 内容分发网络
超级ping
数据包
#Request 请求数据包
#Proxy 代理服务器
#Response 返回数据包
http和https
https是加密之后的数据
建立连接->发送请求数据包->返回响应数据包->关闭连接
状态行，响应头标，空行，响应数据
Web安全
2023-10-31
66
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《
阿里云开发者社区用户服务协议》和
《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写
侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介：
Web安全
目录
相关文章
|
4月前
|
Web App开发
监控
安全
OSS客户端签名直传实践：Web端安全上传TB级文件方案（含STS临时授权）
本文深入解析了客户端直传技术，涵盖架构设计、安全机制、性能优化等方面。通过STS临时凭证与分片上传实现高效安全的文件传输，显著降低服务端负载与上传耗时，提升系统稳定性与用户体验。
438
2
2
|
13天前
|
安全
Linux
iOS开发
Burp Suite Professional 2025.9 发布 - Web 应用安全、测试和扫描
Burp Suite Professional 2025.9 (macOS, Linux, Windows) - Web 应用安全、测试和扫描
149
0
0
|
3月前
|
安全
Linux
iOS开发
Burp Suite Professional 2025.7 (macOS, Linux, Windows) - Web 应用安全、测试和扫描
Burp Suite Professional 2025.7 (macOS, Linux, Windows) - Web 应用安全、测试和扫描
343
0
0
|
3月前
|
存储
安全
JavaScript
|
6月前
|
安全
Linux
API
Burp Suite Professional 2025.4 发布 - Web 应用安全、测试和扫描
Burp Suite Professional 2025.4 (macOS, Linux, Windows) - Web 应用安全、测试和扫描
280
6
6
|
8月前
|
人工智能
Linux
iOS开发
Burp Suite Professional 2025.2 (macOS, Linux, Windows) - Web 应用安全、测试和扫描
Burp Suite Professional 2025.2 (macOS, Linux, Windows) - Web 应用安全、测试和扫描
354
12
12
|
7月前
|
安全
大数据
数据挖掘
课时9：阿里云Web应用防火墙：全面保障网站的安全与可用性
阿里云Web应用防火墙（WAF）基于阿里巴巴十年攻防经验，提供全面的网站安全防护。它通过Web应用防护、CC攻击防护和业务风控，有效应对各类网络威胁，确保网站的安全与可用性。智能双引擎技术降低误报率，实时数据分析和虚拟补丁更新保障系统安全。WAF已成功护航多个重大活动，为企业提供高效、简便的安全解决方案。
154
0
0
|
10月前
|
缓存
安全
搜索推荐
阿里云先知安全沙龙(北京站) ——浅谈Web快速打点
信息收集是网络安全中的重要环节，常用工具如Hunter、Fofa和扫描工具可帮助全面了解目标系统的网络结构与潜在漏洞。遇到默认Nginx或Tomcat 404页面时，可通过扫路径、域名模糊测试、搜索引擎缓存等手段获取更多信息。AllIN工具（GitHub: P1-Team/AllIN）能高效扫描网站路径，发现敏感信息。漏洞利用则需充分准备，以应对突发情况，确保快速拿下目标站点。
简介：信息收集与漏洞利用是网络安全的两大关键步骤。通过多种工具和技术手段，安全人员可以全面了解目标系统，发现潜在漏洞，并制定有效的防御和攻击策略。
767
5
5
|
10月前
|
安全
应用服务中间件
网络安全
实战经验分享：利用免费SSL证书构建安全可靠的Web应用
本文分享了利用免费SSL证书构建安全Web应用的实战经验，涵盖选择合适的证书颁发机构、申请与获取证书、配置Web服务器、优化安全性及实际案例。帮助开发者提升应用安全性，增强用户信任。
202
1
1
|
11月前
|
安全
前端开发
Java
Web安全进阶：XSS与CSRF攻击防御策略深度解析
【10月更文挑战第26天】Web安全是现代软件开发的重要领域，本文深入探讨了XSS和CSRF两种常见攻击的原理及防御策略。针对XSS，介绍了输入验证与转义、使用CSP、WAF、HTTP-only Cookie和代码审查等方法。对于CSRF，提出了启用CSRF保护、设置CSRF Token、使用HTTPS、二次验证和用户教育等措施。通过这些策略，开发者可以构建更安全的Web应用。
515
4
4