安全漏洞的概述和AWVS的使用

一、相关知识NAT（网络地址转换）是将一个IP地址域转到另一个地址域的技术NAT技术的出现是为了解决日益减少的IP地址问题，将多个内部IP地址映射为少数几个甚至一个公网地址，这样就可以实现内部网络中的主机（通常位私有地址）透明地访问外部网络的资源。同时，外部网络的主机也有选择地访问内部网络。NAT能使内外部网络隔壁，起到一定的安全作用什么是私有地址和公有地址？答：私有地址是只能在一个组织或机构的内

一、相关概念知识ACL（访问控制列表）：是一种基于包过滤的访问控制列表。可以根据设定的条件对接口上的数据包进行过滤，允许其通过或丢弃。ACL广泛应用于路由器和三层交换机。ACL的作用：...

一、相关知识单臂路由的原理：将路由器的一个物理接口当成多个逻辑接口来使用时，需要启用该接口上的子接口，通过一个个逻辑子接口实现物理端口以一当多的功能。优点：1、节省开支；2、配置简单；维护方便缺点：1、路由器CPU与内存的资源消耗大；2、网络数据包的传输效率受影响，特别是大流量；3、对于连接线路要求比较高；4、VLAN间安全性降低。常见问题：1、不要对物理接口进行任何配置，只需对其子接口进行划分和

一、浮动静态路由浮动静态路由的作用是实现备份路由1、原理：如果链路发生故障，浮动静态路由即为主要静态或动态路由提供备份路径的静态路由。 浮动静态路由仅在主路由不可用时使用。 为了完成此操作，浮动静态路由配置了比主路由更高的管理距离2、操作：浮动静态路由可配置为通过控制管理距离值来备份主链路。 通过配置浮动静态路由做到路由备份，实现在网络中路由的有备无患。3、简单的例子拓扑结构：主机的IP地址：PC

C段扫描

Web目录扫描

一、相关知识PE文件病毒的原理：PE文件病毒感染病毒时，将自身代码复制到目标文件中PE文件病毒在目标文件前运行，那么，它是怎么做到的呢？答：PE病毒感染其他文件的常见方法是：在文件中添加一个新节，然后把病毒代码和执行后返回宿主程序的代码写入到新添加的节中；同时修改PE文件头的入口地址，使它指向新添加的病毒代码入口；这样做后，当程序运行时，首先运行病毒代码，运行完后再转去运行宿主代码。PE文件病毒的

SQL注入之HTTP头部注入，两个例子：Use-Agent注入、XFF注入