渗透测试的前置知识00

简介: 数据结构的姿势更新了一部分,接下来回到主业的网络安全上

肉鸡:

可以随意控制别人的电脑,而不被发现。

木马:

就是伪装成正常的程序,但是当这些程序被运行起来时,会得到整个系统的控制权限。

远控:

远程控制是网络上一台电脑远程控制别的电脑。

黑页:

一些网站被攻击以后,黑客为了证明自己的实力,对网站的主页进行修改。(违法)

挂马:

就是在别人的网站文件中放入网页木马

大马:

功能强大的网页后门,能执行命令,能连接数据库。

小马:

比较单一的网页后门,一般用来保存大马

一句话后门:

一段很小的网页代码后台,可以与客户端连接,对网站进行控制,如中国菜刀

后门:

是一种形象的比喻,攻击者通过某些方法成功的控制了目标的主机后,可以在对方的主机系统植入程序,通过这种方式是很难被发现,就好像在主人不知道的情况下多配置了一把钥匙。

拖库:

黑客入侵了网站后,将数据库的数据全部导出来。

社工库:

用户数据集中归档的地方。

撞库:

黑客在互联网上收集用户已经泄露的账号和密码,进行批量的登录。如用户在a网站的账号和密码可能和在b网站的账号和密码相同。用a网站的账号和密码去登录b网站。

这种就可以理解为撞库攻击。

提权:

提高在网站上的权限,提权就是提高在服务器上的权限,如在windows上是guest,在提权过后就是管理员权限就可以控制整个计算机了。

网络钓鱼:

用邮件或者web站点,去获得受骗者的账号、密码等信息

社会工程学:

黑客通过人性的弱点,对受害者进行攻击。

rootkit:

是受害者隐藏自己的行踪获得root权限的方式。

ipcs:

远程管理和查看计算机资源的时候使用。

弱口令:

弱密码,如:abc、123,常见的有top100、top1000。

shell:
指的是一种命令行的环境,如win+r的cmd环境。

交互shell:

shell等待用户的输入,shell与用户进行交互。但网站上的shell就不是交互shell。

WebShell:

一般指的就是网站的后门。

溢出:

程序对接收的输入没有执行有效的检测而导致了错误,常见的有堆溢出\栈溢出。

目录
相关文章
|
前端开发 测试技术 数据库
|
存储 机器学习/深度学习 自然语言处理
软件测试前置基础知识(基本概念,DOS命令)
软件测试前置基础知识(基本概念,DOS命令)
|
存储 SQL 缓存
谈谈测试用例中的前置条件
在简单模块或单元测试中,大家对于前置条件的理解很容达成共识。但在面对一个复杂系统时,则关于前置条件容易困扰,或是因为可操作性,或是因为可界定性。
2370 0
|
安全 测试技术 定位技术
|
1月前
|
数据可视化 前端开发 测试技术
接口测试新选择:Postman替代方案全解析
在软件开发中,接口测试工具至关重要。Postman长期占据主导地位,但随着国产工具的崛起,越来越多开发者转向更适合中国市场的替代方案——Apifox。它不仅支持中英文切换、完全免费不限人数,还具备强大的可视化操作、自动生成文档和API调试功能,极大简化了开发流程。
|
5天前
|
JSON 前端开发 测试技术
大前端之前端开发接口测试工具postman的使用方法-简单get接口请求测试的使用方法-简单教学一看就会-以实际例子来说明-优雅草卓伊凡
大前端之前端开发接口测试工具postman的使用方法-简单get接口请求测试的使用方法-简单教学一看就会-以实际例子来说明-优雅草卓伊凡
45 10
大前端之前端开发接口测试工具postman的使用方法-简单get接口请求测试的使用方法-简单教学一看就会-以实际例子来说明-优雅草卓伊凡
|
3天前
|
JSON 前端开发 API
以项目登录接口为例-大前端之开发postman请求接口带token的请求测试-前端开发必学之一-如果要学会联调接口而不是纯写静态前端页面-这个是必学-本文以优雅草蜻蜓Q系统API为实践来演示我们如何带token请求接口-优雅草卓伊凡
以项目登录接口为例-大前端之开发postman请求接口带token的请求测试-前端开发必学之一-如果要学会联调接口而不是纯写静态前端页面-这个是必学-本文以优雅草蜻蜓Q系统API为实践来演示我们如何带token请求接口-优雅草卓伊凡
25 5
以项目登录接口为例-大前端之开发postman请求接口带token的请求测试-前端开发必学之一-如果要学会联调接口而不是纯写静态前端页面-这个是必学-本文以优雅草蜻蜓Q系统API为实践来演示我们如何带token请求接口-优雅草卓伊凡
|
1月前
|
存储 测试技术 数据库
接口测试工具攻略:轻松掌握测试技巧
在互联网快速发展的今天,软件系统的复杂性不断增加,接口测试工具成为确保系统稳定性的关键。它如同“翻译官”,模拟请求、解析响应、验证结果、测试性能并支持自动化测试,确保不同系统间信息传递的准确性和完整性。通过Apifox等工具,设计和执行测试用例更加便捷高效。接口测试是保障系统稳定运行的第一道防线。
|
1月前
|
Web App开发 JSON 测试技术
API测试工具集合:让接口测试更简单高效
在当今软件开发领域,接口测试工具如Postman、Apifox、Swagger等成为确保API正确性、性能和可靠性的关键。Postman全球闻名但高级功能需付费,Apifox则集成了API文档、调试、Mock与自动化测试,简化工作流并提高团队协作效率,特别适合国内用户。Swagger自动生成文档,YApi开源但功能逐渐落后,Insomnia界面简洁却缺乏团队协作支持,Paw仅限Mac系统。综合来看,Apifox是国内用户的理想选择,提供中文界面和免费高效的功能。