web渗透
早期Web渗透其实是攻击Web服务器，比如IIS或者是Tomcat
C/S架构时期：程序员很累，需要兼顾两方面的问题
后来程序猿们觉得这种方式复杂，后来就有了B/S架构：
只需要一个浏览器即可，而程序猿只需要遵循浏览器的规则进行编码即可服务器会根据用户使用浏览器提交的数据来存储或者返回对应的信息张三只够看到的页面和信息，李四未必就可以看到
服务器端通常包括：Web服务器（Tomcat）,应用程序服务器，数据库
应用程序是什么？是可以交互的，我给它一个值，它会做出相应的反应
因此，至少这里，就存在着漏洞
其实Web攻击技术共有几百种，而我会介绍一部分典型的，以及一些基本工具的使用
而我们如果想做Web渗透，有很多个大的方面可以考虑：
浏览器、网络、服务器操作系统、Web服务器类型、应用程序服务器、应用程序代码、数据库
就拿Java来说，WebServer采用Tomcat，应用程序服务器（SpringBoot、Struts2）数据库（MySQL、Sqlite）
程序猿也是人，总会有漏洞，应用程序代码也总会存在漏洞
前端来说：浏览器本身的安全机制以及很完善，基本找不到漏洞
于是，对我们来说，现在能够考虑渗透的方面主要就是：应用程序方面，数据库方面
恶意的指令传递给应用程序或者传递到数据库从而造成漏洞利用
以前静态的web攻击就是针对webserver http tomcat的攻击
现在
最后
以上就是幸福楼房最近收集整理的关于kali渗透学习-web渗透简介和基础靶机环境搭建的全部内容，更多相关kali渗透学习-web渗透简介和基础靶机环境搭建内容请搜索靠谱客的其他文章。
本图文内容来源于网友提供，作为学习参考使用，或来自网络收集整理，版权属于原作者所有。
发表评论 取消回复