首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

【零基础】学习 Web 安全 | 内附彩蛋

事实是这样的:如果你不了解这些研究对象是不可能搞好安全研究的。 这样看来,Web有八层(如果把浏览器也算进去,就九层啦,九阳神功……)!!!每层都有几十种主流组件!!!这该怎么办? 别急,一法通则万法通,这是横向的层,纵向就是数据流啦!搞定好数据流:从横向的层,从上到下→从下到上,认真看看这些数据在每个层是怎么个处理的。 数据流中,有个关键的是HTTP协议,从上到下→从下到上的头尾两端(即请求响应),搞通!难吗?《HTTP权威指南》720页!!!坑爹,好难!!! 怎么办? 横向那么复杂、纵向数据流的HTTP协议就720页的书!!!放弃好了…… 不,千万别这样。 给你点信心是:《HTTP权威指南》这本书我压根没看过。但是通过百度/Google一些入门的HTTP协议,我做了大概了解,然后Chrome浏览器F12实际看看“Network”标签里的HTTP请求响应,不出几小时,就大概知道HTTP协议这玩意了。(这是快速研究的精髓啊) 搞明白HTTP协议后,你就会明白安全术语的“输入输出”。 黑客通过输入提交“特殊数据”,特殊数据在数据流的每个层处理,如果某个层没处理好,在输出的时候,就会出现相应层的安全问题。 精彩举例:

05

必不可少的Firefox插件

Adblock Plus 去广告,包括youku的开头广告 All-in-One Sidebar 最大的好处就是省去书签栏 NoSquint :用firefox浏览网页的时候,不论你怎么设置字体, 总有网页的字体很小(很多网站是对一些专用浏览器做的开发或者根本没有考虑用户体验), 用Ctrl + +吧,每次打开网页需要按一下,麻烦的不行。 恭喜你读到这篇文章,读到这里,使用NoSquint, 凡是按过Ctrl ++的网页/网站, firefox都会记住, 不用每次开网页就敲 Ctrl ++了。https://addons.mozilla.org/firefox /addon/2592 DownThemAll! 多线程下载工具,本人不用迅雷 Omnibar 使地址栏可以搜索,所以搜索框可以隐藏了。 Firebug:为你的Firefox集成了浏览网页的同时随手可得的丰富开发工具。 Web DeveloperWeb开发扩展,在浏览器中添加各种Web开发工具。 MeasureIT:网页标尺,画出一个跨越任何网页的统治者检查像素的页面元素的宽度,高度,或对齐。

01

Python自动化测试工具Splinter简介和使用实例

Splinter 快速介绍 官方网站:http://splinter.cobrateam.info/ 官方介绍: Splinter is an open source tool for testingweb applications using Python. It lets you automate browser actions, such asvisiting URLs and interacting with their items 特性: 1、可以模拟浏览器行为,访问指定的URL,并且可以指定不同的浏览器类型。比如firefox或者chrome等。不同的浏览器只要在本地安装对应的驱动,就可以在代码中通过名称指定来访问。 2、支持cookie操作,可以很方便的添加和删除cookie; 3、支持模拟鼠标的动作,比如滑动到某个按钮上,焦点离开某个按钮等等,对于带有动态提示的页面,如搜索引擎的关键字输入框的动态提示,可以非常方便的测试。 4、支持模拟键盘的输入操作,对input等控件的输入可以模拟用户的type过程。 5、支持直接运行js或者调用页面的js。 6、支持模拟上传文件。 7、对radio和checkbox有专门的api支持,非常方便; 8、支持快速的获取页面的元素或者判断是否存在文本,用于开发判断页面提示信息是否准确非常方便。 9、最重要的,splinter的API非常简单,配合官方的文档学习成本几乎是0,当然你得懂一些python语法。如果你比较了解js和css,你可能会像喜欢jquery一样喜欢它;

02
领券