【安全牛学习笔记】Kali实战-Web渗透

一、动态web:web   能够接受客户端提交的数据，动态交互数据，就会有漏洞的存在 数据库 二、web大体框架：浏览器 （1）浏览器--->web服务器--->应用服务器--->数据库安全 （2）程序代码服务器 三、http协议基础：cookie       明文通讯，没有内建的机密安全机制网络    https只能提升传输层安全，仍然能够截断信息session    使用cookie，身份验证

>>阅读原文<<