<b>网站底子知识之Web语言简介</b>[网站美工]
本文“<b>网站底子知识之Web语言简介</b>[网站美工]”是由七道奇为您精心收集,来源于网络转载,文章版权归文章作者所有,本站不对其观点以及内容做任何评价,请读者自行判断,以下是其具体内容:
互联网已经深化到了我们生活的各个角落.我们可以从网上购置到自己所需求的几近一切东西——足球、股票、汽车、电子产品、图书、门票、保险等.本日,我们足不出户,就可以够完成下述任务:
(1)购置可以想像得到的几近全部商品和服务,如汽车、机票、电脑、图书、家政服务等.
(2)完成复杂的金融交易,如银行服务、股票交易、基金交易等.
(3)探求人类已知的每一个主题深化透彻的信息.
(4)搜索海量信息,假如我们在Google中输入一个对比常见的词汇,就会找到不计其数个呈现该词汇的网页.
(5)体验几近无限的数据媒体内容,如片子、音乐、图象、电视等.
(6)得到各种各样的软件工具,并且大部份免费得到,如从操作系统到字处理程序等.
(7)以及时方法与任何人举行通信,包含利用基于Web的电子邮件、语音电话及聊天工具等.
众多的服务和网上购物的便利性伴随着日益增添的安全问题.固然网上购物的安全风险并不比到商店中购物大,但联机攻击也在日益增添.目前恶意黑客可以在他自己的家中发动攻击,并且让人不易发觉.
网上攻击普通难以被监测到,即便被监测到,也很难追踪到攻击的发源地.出于这些来由,企业招聘浸透测试人员评价他们网上资源的安全性.这种测试应当包含攻入网站测试及评价攻击历程能否可以及时监测到.
6.1 Web语言简介
互联网的创造引发了一次技术爆炸,招致了一场供应上风Web服务器和后台语言的比赛.HTML是Web展示的主要语言,仿佛进一步发展的干劲不大,但仍然存在着Web服务器技术和程序员所用脚本语言的比赛.比方,微软推出了活动服务器页面(ASP)和.NET来帮忙程序员构造动态内容;Sun和IBM也推出了他们各自的引擎——.jhtml 和.jsp.有了这么多的技术,我们便可以很简单地从一个平台转移到另一个平台,乃至不需求某个平台上的专家.由于存在这些因素,Web网站的安全性就很可贵到保证.并且,浸透测试人员和Web黑客可以在Web网站上找到演示代码.乃至找到计划欠佳、不安全的Web网站.由于贫乏Web语言、计划及服务器配置的完好知识,Web网站每天都面对着被破坏和漏洞操纵的大概.
本节简单介绍几种Web语言及它们的发展历史.这部份的内容非常宏大,假如要深化介绍,需求写出厚厚的几本书.读者可以渐渐增添Web语言方面的知识,这样日积月累就会成为一个优异的Web浸透测试者.请记着,你知道的东西越多,那么从Web网站中探求线索和攻入牺牲品服务器的本领也就越快、越好.
表6.1列出了我们常常在Web网站中碰到的文件名的扩大.它们有助于缩小目标上后台所用语言的范围.
表6.1 Web文件名扩大及其意义
文件扩大名 |
利用位置 |
说 明 |
Htm、.html、.html4 |
客户端 |
HTML语言编写的文件 |
Dhtml或不熟习的文件扩大名 |
客户端 |
动态HTML |
.xml |
客户端 |
可扩大标志语言(XML) |
.js |
客户端和服务器 |
JavaScript |
.xhtml |
客户端 |
结合了XML的HTML |
asp |
服务器端 |
活动服务器页面(Active Server Pages) |
aspx |
服务器端 |
.Net活动服务器页面(.Net Active Server Pages) |
.php、.php3、.phtml |
服务器端 |
PHP页面 |
.cfm |
服务器端 |
ColdFusion |
.pl |
服务器端 |
Perl |
.cgi 或cgi-bin |
服务器端 |
通用网关接口(Common Gateway Interface) |
.jsp |
服务器端 |
Java Server Pages |
.jhtml |
服务器端 |
Sun JavaSoft |
以上是“<b>网站底子知识之Web语言简介</b>[网站美工]”的内容,如果你对以上该文章内容感兴趣,你可以看看七道奇为您推荐以下文章:
本文地址: | 与您的QQ/BBS好友分享! |