1. 程式人生 > >0.2網易web白帽子學習筆記

0.2網易web白帽子學習筆記

web安全基礎

1.常見的安全問題

釣魚

傳送偽造連結郵件,騙取受害者

 

通過偽造網址讓我們跳轉到別人設定的頁面,此頁面可能會讓我們輸入自己的個人資訊

  • 誘惑性標題
  • 仿冒真實網站
  • 騙取使用者賬號
  • 騙取使用者資料

 篡改

關鍵字

  • hacked by

搜尋引擎語法

  • Intitle:Keyword 標題中含有關鍵詞的網頁
  • Intext:Keyword 正文中含有關鍵詞的網頁
  • Site:domain 在某個域名和子域名下的網頁

暗鏈

攻破網站後植入第三方

 

 入侵後新增連結,隱藏在網頁的連結

放入暗鏈主要是提高在搜尋引擎的排名,別人在搜尋關鍵字時,這些暗鏈的網站可以排到前面

webshell

 

大馬

小馬:一句話木馬

webshell主要是後門,控制的流量和正常的流量混合在一起,不易被發現