美文网首页网络安全学习
web强行入门篇.(一)

web强行入门篇.(一)

作者: shisuki | 来源:发表于2018-12-16 18:06 被阅读0次

这两天学的python依旧不能支持我去学爬虫....

只好看看白帽子!

然后,今天发生了让我很自闭的事....

自己被钓鱼了!

就是脑子跟不上手输入确认的最后一刻,发现!

这不是赤裸裸的钓鱼网址吗!太丢脸了!!!

吓得我,赶紧QQ设备锁和密码一套改!

woc.....怪吓人,也是自己睿智了,这么明显都没反应过来!

这么明显!!!

最主要是,现在知道他是钓鱼的,还不能还击!

不行一定要开始学了web安全了!




打开web安全白帽子......

woc!!你在说些说些什么,完全看不懂!

没法,问下学长,学长说不求甚解去看!

我就大致扫了一遍过去,看到web工具:

firebug:(被告知装不了....)

虽然装不了,看了看里面的知识点DOM?

新东西,赶紧学!

感情还是一门大知识点!?

找了半天,在一推不知所云的答案中找到了最通俗易懂的:

dom节点就是连接html和css或是其他文件的类似地址之类东西(大概),找到他就可以改掉地址对应里面的文件,使网页变个样子!

然后,这个就很好理解了!

emm...虽然不是很确定,就是说 用JavaScript可以改html里面对应的CSS或是其他的地址,然后自己创建个,顶上去?

虽然不知到是不是,但想想怪恐怖.....

DOM父子节点:

看了半天,尽管别人说的有理有据,但我看的是一脸懵逼....

感觉里面最有用的就是这个!:

emm.....看了看沉默了。

javascript 准备??

结果回来又看了看.....

emm....说白了dom就是那回事,现在了解就好了....

要不现在在搞两下,自己都被弄晕了!.....(强行解释偷懒行为)

知乎是个好东西!

用了火狐,按照知乎上说的在控制台敲代码,出现了什么东西,虽然不知道有什么用,但是怪开心!

扯回来,大概搞懂了dom这玩意,同时也发现,最新版的firebox有做firebug的功能,至少我现在能用到的好像都在!

让我们继续往下看!

其余介绍的工具都不去看了,功能差不多,有个要付费....

firefox天下第一!!

看了半天XSS攻击和防御(一脸懵逼)

给我讲了一大堆例子和代码,首先.......看不懂啊:

对着电脑面前顿了半天我到底在干啥呢?

我是谁?我在哪?我在干什么?

终于找到一个能给我讲XSS本质的:

然后,还是看不懂......自闭了!

什么都没搞懂! 大概就了解了XSS攻击就是通过 Firefox控制器(片面说法)去修改,页面造成意想不到破坏!

                                                                                                                               ————对着电脑大脑停止了转动

相关文章

网友评论

    本文标题:web强行入门篇.(一)

    本文链接:https://www.haomeiwen.com/subject/ighxkqtx.html