当前位置： 首页 > article >正文

基础入门-Web应用架构类别源码类别镜像容器建站模版编译封装前后端分离

article 2025/2/9 7:20:41

知识点：
1、基础入门-Web应用-搭建架构上的技术要点
2、基础入门-Web应用-源码类别上的技术要点

一、演示案例-架构类别-模版&分离&集成&容器&镜像

1、套用模版型

csdn / cnblog / github / 建站系统等
在这里插入图片描述
在这里插入图片描述
安全测试思路上的不同：
一般以模版套用，基本模版无漏洞，大部分都采用测试用户管理权限为主

2、前后端分离

js、css、html为前端语言，php、asp、java属于后端语言。
前端只做数据展示，后端做数据处理。双方数据通过网络传输调用。
例子：https://www.rxthink.cn/
在这里插入图片描述
在这里插入图片描述
思路：https://mp.weixin.qq.com/s/HtLU_EBXWcbq-lt10oPYwA

安全测试思路上的不同：前端以JS（Vue,NodeJS等）安全问题，主要以API接口测试，前端漏洞（如XSS）为主，后端隐蔽难度加大。

3、集成软件包

宝塔，Phpstudy，xamp等
安全测试思路上的不同：主要是防护体系，权限差异为主
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

4、自主环境镜像

云镜像打包，自行一个个搭建
安全测试思路上的不同：主要是防护体系，权限差异为主
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

5、容器拉取镜像(Docker)

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
安全测试思路上的不同：虚拟化技术，在后期测试要进程逃逸提权

6、纯静态页面

纯HTML+CSS+JS的设计

安全测试思路上的不同：无后期讲到的Web漏洞
找线索：找资产，域名，客户端等

二、演示案例-源码类别-MVC框架&编译封装&分离打包

旨在了解源码差异，后期代码审计和测试中对源码真实性的判断

1、单纯简易源码

在这里插入图片描述
在这里插入图片描述

2、MVC框架源码

在这里插入图片描述
在这里插入图片描述

3、反编译源码

在这里插入图片描述

.net 反编译

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

Jar反编译

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

4、加密型源码

在这里插入图片描述


http://www.kler.cn/a/417205.html

相关文章：

  • 【共享文件夹】使用Samba服务可在Ubuntu和Windows系统之间共享一个实际的文件夹
  • 摄像头模块烟火检测
  • 介绍10个比较优秀好用的Qt相关的开源库
  • 完美解决phpstudy安装后mysql无法启动
  • git push解决 error src refspec master does not match anyerror
  • 力扣题库第495题目解析
  • FinalShell工具数据备份升级、密码解密方法
  • dhcp服务
  • MFC音视频播放器-支持电子放大等功能
  • Monitor 显示器软件开发设计入门二
  • 基于Java Springboot门诊预约之鼻护灵微信小程序
  • 【NLP高频面题 - LLM架构篇】旋转位置编码RoPE相对正弦位置编码有哪些优势？
  • OpenMP出现Stack Overflow及其疑问
  • 前端如何获取unpkg的资源链接
  • 《Vue 服务器端渲染（SSR）：优化性能与 SEO》
  • 蓝桥杯模拟题不知名题目
  • MySQL - 性能优化
  • docker迁移gitlab的时候 遇到的一些问题
  • 【聊天室后端服务器开发】语音转换子服务
  • 物联网射频识别和RFID开发（二）：RFID原理及硬件组成
  • SVM支持向量机分类——基于Python实现
  • 通信与网络基础
  • Python3交叉编译arm-linux放入设备中运行方式
  • kafka admin client 如何计算kafka发送速度
  • 在 Android 开发中，如何限制某个电话号码不能打电话或接听电话？
  • 【2024寒假实习面经】——CPP方向{篇Ⅰ}