一、网络基础
重要点:TTL值(防环,linux64.Windows128 ),IP数据包包头格式字节(20)
标识标志偏移量起到什么作用(数据超过1500会分片)
wireshack抓包会有一个MSS(1460),代表什么--(除去IP和TCP头部,数据包TCP数据的最大长度)
如何最多获取一个网站的ip地址(nslookup[域名解析],tracert)
nslookup这个现象说明什么问题:(负载均衡 )
wirshack抓包可以看到
1.2arp欺骗小实验(http传输的缺陷)
1.2.1实验环境
win10,kill
1.2.2开始操作
转发端口打开,不然对方会直接断网
开始欺骗
arpspoof -i eth0 -t 192.168.224.156(被欺骗网关ip地址) -r 192.168.224.2(被欺骗机ip地址)
这个工具首先要安装dsniff这个工具(要换成阿里云源)
使用工具来实现抓包
假设对方管理员现在在登录后台
很明显账号密码已经被监听到了
1.2.3如何去访问arp欺骗
1.3域名(DNS)劫持
劫持跳转
在linux中查看DNS解析
思考一个问 题:
如果我输入一个错误的DNS域名,会怎样解析
本地DNS缓存查询-->DNS递归查询-->根域名服务器查询-->顶级域名服务器查询-->解析失败
二、get传参
环境:vscode、unbentu
安装好nginx
前端传参:
后端PHP接收:
典型的get传参通过url地址栏传参
三、post传参
前端:
后端接参
url没有传参
pass:在上传文件的时候要更改默认类型(multipart/form-data)
文件上传为什么1.为什么消失 2.谁删除的 3.如果我现在要做一个正常的文件上传,应该怎么做
[踩坑记录]Java上传文件报错,临时文件目录不合法 - 简书 (jianshu.com)