【安全牛學習筆記】Kali實戰-Web滲透

一、動態web:web   能夠接受客戶端提交的數據，動態交互數據，就會有漏洞的存在 數據庫 二、web大體框架：瀏覽器 （1）瀏覽器--->web服務器--->應用服務器--->數據庫安全 （2）程序代碼服務器 三、http協議基礎：cookie       明文通訊，沒有內建的機密安全機制網絡    https只能提升傳輸層安全，仍然能夠截斷信息session    使用cookie，身份驗證

>>阅读原文<<