Web安全学习笔记

网络安全的范畴很大，相较于二进制安全等方向的高门槛、高要求，Web安全体系比较成熟，在现阶段来看，但凡有自己网站和安全需求的企业，就需要Web安全工程师，并且薪资十分可观，因此成为了不少朋友的主要发展方向。从需要掌握的核心知识点，，感兴趣的朋友可以看一下。本人从事网路安全工作12年，曾在2个大厂工作过，安全服务、售后服务、售前、攻防比赛、安全讲师、销售经理等职位都做过，对这个行业了解比较全面。

网络安全的范畴很大，相较于二进制安全等方向的高门槛、高要求，Web安全体系比较成熟，在现阶段来看，但凡有自己网站和安全需求的企业，就需要Web安全工程师，并且薪资十分可观，因此成为了不少朋友的主要发展方向。的讲述方式，既夯实基础技能，更深入高阶对抗技术。，感兴趣的朋友可以看一下。

本文简单记录一下我学习 Web 安全方面的笔记。 本文不涉及 IIS、Windows 和 SqlServer 的安全管理与配置，尽量只谈编程相关的安全问题。 这个 Web 安全学习路线，整体大概半年左右，具体视每个人的情况而定。

网络安全的范畴很大，相较于二进制安全等方向的高门槛、高要求，Web安全体系比较成熟，在现阶段来看，但凡有自己网站和安全需求的企业，就需要Web安全工程师，并且薪资十分可观，因此成为了不少朋友的主要发展方向。从需要掌握的核心知识点，，感兴趣的朋友可以看一下。序章计算机网络与协议信息收集常见漏洞攻防语言与框架内网渗透防御技术认证机制工具与资源手册速查其他网络基础UDP协议TCP协议路由算法域名系统HTTP标准HTTPSSSL/TLSIPsecSQL注入XSSCSRF。

web安全学习笔记1. 1. 首先在VMware Workstation Pro里面安装win7环境，然后下载phpstudy，进行安装。

基础入门 1.基础入门——基础概念 域名 什么是域名 域名（英语：Domain Name），又称网域，是由一串用点分隔的名字组成的Internet上某一台计算机或计算机组的名称，用于在数据传输时对计算机的定位标识（有时也指地理位置） 由于IP地址具有不方便记忆并且不能显示地址组织的名称和性质等缺点，人们设计出了域名，并通过网域名称系统（DNS，Domain Name System）来将域名和IP地址相互映射，使人更方便地访问互联网，而不用去记住能够被机器直接读取的IP地址数串。 比如www.bai

一、安全的三要素 1、机密性 机密性要求保护数据内容不被泄露，加密是实现机密性要求的常见方法，比如常见的对称加密算法和非堆成加密算法。 2、完整性 完整性要求保护数据内容是完整的，没有被篡改，常见的保证一致性的技术手段是数据签名。 3、可用性 可用性要求保护资源是“随需而得”。安全领域中，拒绝服务攻击破坏得就职安全的可用应。 安全领域中，除以上要素外，仍然存在一些其他要素，比如不可抵赖性、可审计性，但最重要的要素便是以上三个。在...

作为 前端开发者，了解一点 Web 安全方面的基本知识是有很必要的，未必就要深入理解。本文主要介绍常见的网络攻击类型，不作深入探讨。CSRF（Cross-site request forgery跨站请求伪造，也被称为“one click attack” 或者 session riding，通常缩写为 CSRF 或者 XSRF，是一种对网站的恶意利用。简单地说，就是攻击者盗用了你的身份，以你的名义发送恶意请求。

纯新手，大佬别喷我，只是记录学习的东西

《WEB安全深度剖析》学习笔记基础篇HTTP请求流程HTTP协议报文格式HTTP请求HTTP响应HTTP头HTTP与HTTPS的区别 基础篇 计划使用一天（2020.9.23）时间完成 HTTP请求流程 web2.0时代，由C/S架构转变为B/S架构（浏览器/服务器） 书中写的http1.1而2014年12月，互联网工程任务组（IETF）的Hypertext Transfer Protocol Bis（httpbis）工作小组将HTTP/2标准提议递交至IESG进行讨论，于2015年2月17日被批准。

恭喜完成。

P1概念名词 1,1 域名 什么是域名？ 域名是有一串用点分隔的名字组成的Internet上某一台计算机或计算机组的名称，用于在数据传输时对计算机的定位标识（有时也指的是地理位置）。 什么是二级域名多级域名？ 二级域名：分两种 在国际顶级域名下的二级域名 国际顶级域名下二级域名，二级域名一般是指域名注册人选择使用的网上名称，如“yahoo.com”；上网的商业组织通常使用自己的商标、商号或其他商业标志作为自己的网上名称，如“microsoft.com”。 国家顶级域名下二级域名 在国家顶级域名之下二级域名

2026年4月17日，华为正式完成全系手机终端设备接入中国地震预警网统一信息服务，成为行业首批实现“全机型、全系统版本”接入国家统一地震预警信息的科技企业。依托中国地震局的国家级权威数据，华为以硬核科技赋能应急防护，为亿万用户构建起“权威统一、稳定可靠、广域覆盖”的地震安全防线。此次事件中，华为手机向1711万用户成功推送预警消息，结合其他渠道，总覆盖人数超2000万，创下我国地震预警工程竣工以来单次事件手机触达人数之最，为用户争取避险黄金时间，守护每一个人。完成设置，即可享受国家级统一地震预警服务。