明文

无内建的机密性安全机制

https只能提高传输安全

嗅探或者代理截断可查看全部明文信息

WEB攻击面

Network

OS

WEB Server

App server

Web Appication

Database

Browser

本机课讲了web环境的基本知识

1.静态web

2.动态web：应用程序，数据库，

3.web攻击

network

os

web server

app server

web application

database

Browser

本机课讲了web环境的基本知识

1.

数据库直连 -d，

http://pan.baidu.com/s/1o6kT6gM

apt-get undate

apt-get install -y python-pip w3af

pip install -upgrade pip

git clone https://github.com/andresriancho/w3af.gif

git clone https://github.com/andresriancho/w3af.gif

baijuejue123  baijue123.

cd w3af/

/w3af_console

apt-get build-dep python-lxml

/w3af_dependency_install.sh