网络安全实验室基础题

网络安全实验室基础题

1. 查看源码的方式：

   a. 鼠标右键——查看网页源代码

   b. 快捷键：ctrl + U / F12

   c. 在想要查看的网页地址栏前面加上入”view-source: “

2. 加密方式的判断：

   a. rot---X加密：（常用rot---13）

   组成形式：数字+字母，且长度与明文相等

   解密地址：http://www.rot13.de/

   b. ASCII编码：

   组成形式：十进制，字符范围是“0-9”。（当然也有可能是8或16进制的ASCII）Base64编码：

   c. base64编码：

   组成形式：字母大小写、数字，“=”（特别是末尾有“=”）

   揭秘地址：http://tool.oschina.net/encrypt?type=3

   d. Escape()编码：

   组成形式：“%”，形式为“%xx”和“%uxxxx”，字符范围又是十六进制的“0-F”。

   e. Jother解码：

   组成形式：“[]，(），{}，+，!”

   f. 栅栏密码：

   组成形式：包含了明文中的所有字符，只是顺序被打乱，包含flag格式中的{}

   g. 二进制幂数加密：

   组成形式：0~4数字，一个字母对应一段数字，且每一段数字从左往右的数字逐渐增大。

   h. 云影密码： 组成形式：0、1、2、4、8五个数字构成，0为分界，每一段的数字相加为一个字符。

3. Accept-Language：修改访问语言

   en:英文 zh-CN:中文

4. User-Agent：用户代理

   UA字串的标准格式：浏览器标识 (操作系统标识; 加密等级标识; 浏览器语言)

   N: 表示无安全加密

   I: 表示弱安全加密

   U: 表示强安全加密

5. 修改方式:抓包---Send to Repeater---修改---send

   抓包---直接修改---Forward---回到浏览器中寻找信息

6. 提示是web加强版 : 可能藏在数据包中

7. a href ="" 默认打开的还是当前页面，会刷新一下重新打开。

8. cookie的原理:储存一些服务器需要的信息，每次请求站点，发送相应的cookie，用来辨别,跟踪记录用户的信息等作用。

   按照过期时间分为：会话cookie和持久cookie。(会话cookie是一种临时cookie，用户退出浏览器，会话Cookie就会被删除了，持久cookie则会储存在硬盘里，保留时间更长，关闭浏览器，重启电脑，它依然存在，通常是持久性的cookie会维护某一个用户周期性访问服务器的配置文件或者登录信息。)

9. Content-Length:用于描述HTTP消息实体的传输长度

   如果存在并且有效的话，则必须和消息内容的传输长度完全一致。（经过测试，如果过短则会截断，过长则会导致超时。）

10. 不能访问:Robots协议（也称为爬虫协议、机器人协议等）,网站通过Robots协议告诉搜索引擎哪些页面可以抓取，哪些页面不能抓取.

    访问:在网址后添加robots.txt找到不能访问的地址