02基础入门-Web应用&架构搭建&漏洞&Http数据包&代理服务器

域名，子域名，DNS，HTTP/HTTPS，证书等

开发语言：asp, php, aspx, jsp, java, python, ruby, go, html, javascript 等
程序源码：根据开发语言分类；应用类型分类；开源 CMS 分类；开发框架分类等；

源码的作用不同分了类，网站的源码有名字，开源出来能公开下载或商用就称之为CMS；将网站功能封装到一个程序内就叫框架
中间件容器：IIS, Apache, Nginx, Tomcat, Weblogic, Jboos, glasshfish 等；

中间件容器就是支撑网站运行的东西，针对不同的源码有更优秀的选择
数据库类型：Access, Mysql, Mssql, Oracle, db2, Sybase, Redis, MongoDB 等；

一般用于存储网站相关数据
服务器操作系统：Windows 系列，Linux 系列，Mac 系列等
第三方软件：phpmyadmin, vs-ftpd, VNC, ELK, Openssh 等

SQL 注入，文件安全，RCE 执行，XSS 跨站，CSRF/SSRF/CRLF，

反序列化，逻辑越权，未授权访问，XXE/XML，弱口令安全等

要先搞清楚漏洞产生在哪个层面（程序源码、中间件容器等）才能去看存不存在

请求数据包，请求方法，请求体，响应包，响应头，状态码，代理服务器等

Request,Response,User-Agent,Cookie,Server,Content-Length 等

在新浪新闻点赞后，右键点检查来查看点赞的数据包，具体解读可以看四的链接

现在用发送相同数据包的方式实现继续点赞同一个评论，用burp

下面192.168.1.9是IP地址，可以在cmd里面ipconfig查看

抓个包

点赞一个评论抓到包

然后重复发送包就可以实现点赞了

burpsuit原理解释（重要）：

软件代理设置原理：工具设置监听127.0.0.1 8888也就是本地地址，浏览器也设置的127.0.0.1 8888，二者的网络出口都是本地，所以可以通讯，相当于数据包先到工具，然后工具拦截数据包，选择性地丢弃或放行

至于设置192.168.1.9 8888：虚拟机虽然在本机上面，但虚拟机是一个单独的系统，在设置里面有一个WiFi就是一个虚拟的地址，如果要监听模拟器的数据包的话，就要监听本地IP地址192.168.x.x（可以ipconfig查看），给模拟器的网络切上代理

如果代理写127的话，那么指向的是模拟器的本地，在模拟器的本地没有burp所以抓不到，要通过192来找到burp来抓

burp相当于一个代理，操作浏览器发送数据包给网络服务器的路上要经过这个代理（浏览器→代理→服务器），burp作为代理会拦截这个数据包，此时来对这个包进行操作，打开下图中的Intercept is on按钮就是开始监听，然后监听到数据包后按Forward放行/按Drop丢弃