网安入门第一篇 语言与工具

有幸进入网安专业学习，与小组成员一同互相勉励学习

 

• 网络安全语言入门

网络安全学习中，主要需要学习的语言为html，css，JS，php，python，还需要Linux基础知识。

Ps:由于在之前的学习中各种语言都有一定的基础了，语言入门主要是对之前学习过的语言进行查漏补缺和更深入的学习，将一些知识点以笔记的形式记录上来。

 

Js基础

 

DOM操作：

GetElementById  用id来获取DOM树节点

innerHTML      获取节点内容

Document.write  写入内容

 

BOM操作：

alert             弹出弹窗

comfirm          确认弹窗

prompt          提示弹窗

Document.cookie  获取Cookies信息

window.location   获取页面URL

window.screen     屏幕信息

 

PHP基础

 

http请求：Get/Post请求 $_GET[“”] $_POST[“”] 两个超全局变量获得数据

文件上传：$_FILES.[“userfile”][“    ”]

                                                name     原名

                                                 type      文件类型

                                                size       文件大小

                                                tmp_name 临时文件名

                                                error      错误代码

操作数据库：

mysql-connect()       连接服务器

mysql-select-db()      选择数据库

mysql-query()         执行sql命令，返回结果集(用mysqli-query进行参数化查询防止sql注入)

mysql-close()          关闭连接

mysql-set-charset()     选择字符集

mysql-fetch-row()      处理返回结果，逐行访问

 

浏览器特性与安全策略

同源策略：本源内脚本只能读写本域内资源，主要约束JS权限（同源指域名，协议，端口相同）

沙盒框架：iframe中属性值设定，用来限制iframe数据表单的提交

flash安全沙盒：

       本地沙箱与远程沙箱

         同一沙箱资源可互相访问

         远程沙箱中swf不能访问本地数据文件

跨域策略：在crossdomain.xml中配置

cookie安全策略：

       Domain     指cookies有效域

       Path              有效URL

       Secure           表示仅在https请求中提交cookies

       http               指httponly（js脚本将无法读取到cookie信息）

• Linux基础命令

Ps:以后Linux部分的学习将会放在单独专栏进行记录

Linux文件命令：

       ls     显示文件及目录 -I 列出详细信息

       mkdir 创建目录

       cd    切换目录

       echo  创建带有内容的文件

       cat    查看文件内容（也可以用vim来查看）

       cp    拷贝

       mv    移动或重命名

       rm    删除文件 -r 删除子目录及文件 -f 强制删除

Linux系统命令：

       whoami     显示当前用户

       hostname   显示主机名

       uname      系统信息   -all/-a 显示全部

       ps          显示瞬间进程  -aux（全部）

       ifconfig      查看网络情况

       ping        测试网络连通

       netstat      显示网络状态信息

       clear        清屏

       kill              杀死进程

三、相关工具

python环境与java环境

naviacat：访问数据库

phpstudy：window下网站集成环境

burpsuite：web网络攻防集成环境

sqlmap：python下sql注入工具

各种浏览器插件（基于火狐浏览器）：

foxyprexy，hackbar，webdeveloper，modifyheader

本文地址：https://blog.csdn.net/bob1414/article/details/107296130