网络应用安全技术详解——Web安全探秘.pptx

网络应用安全技术详解——Web安全探秘全文共57页，当前为第1页。知识域：网络应用安全知识子域：Web安全基础及安全配置了解Web的工作机制和常见安全问题了解注入攻击和跨站脚本攻击的特点和危害了解Web应用程序开发编码的安全要点了解IIS和Apache的安全配置要点了解浏览器上的安全威胁和IE的安全配置方法网络应用安全技术详解——Web安全探秘全文共57页，当前为第2页。了解Web的工作机制什么是WEB万维网（World Wide Web），是由许多互相链接的超文本文档组成的系统。Web的重要概念：资源、URI、URL、HTTP了解超文本传输协议的特点和工作过程网络应用安全技术详解——Web安全探秘全文共57页，当前为第3页。了解超文本传输协议（HTTP）HTTP是一种通信协议，使用HTML来传输资源HTTP的特点：请求、响应模式，协议简单且无连接、无状态网络应用安全技术详解——Web安全探秘全文共57页，当前为第4页。理解HTTP的请求和响应HTTP请求包括方法、URL、协议/版本、请求包头、实体包HTTP响应包括协议状态代码描叙、响应包头、实体包网络应用安全技术详解——Web安全探秘全文共57页，当前为第5页。探索HTTP协议的工作过程HTTP请求范例：POST /servlet/default.JSP HTTP/1.1 Accept: text/plain; text/HTML Accept-Language:...