Web Lec 1: 计算机网络基础⚓︎

网络⚓︎

从 OSI 模型 &TCP/IP 模型分析

这是 OSI 模型：

OSI 模型与 TCP/IP 模型之间的转换：

这里按照 TCP/IP 模型展开：

• 应用层

  • 特点：无状态、纯文本，需要用 Cookie 维持状态
  • 域名与 DNS
    • 域名：顶级域名（.top）、二级域名（noughtq.top）、三级域名（note.noughtq.top）等
    • DNS 记录：A(IPv4)、AAAA(IPv6)、CNAME( 别名 )、TXT( 纯文本 )、NS...
    • 常用命令：nslookup（查询 DNS 的命令行工具）
  • HTTP 协议
    • URL：统一资源定位符（人话：网址）
    • 状态：Cookie、Session、Token
      • Cookie：存储在客户端的小型文本文件，通常用于存储用户的偏好设置、身份验证信息等
        • Cookie 劫持
      • Session：存储在服务端的临时数据存储区域，通常用于存储用户的会话状态信息
    • HTTP 请求：GET、POST
    • HTTP 报文
      • HTTP 标头
    • HTTPS
    • 用好开发者工具
  • 代理 (PROXY)
    • 正向代理：虚拟专用网络 (VPN)，用于访问内网
    • 反向代理：隐藏真实 IP，部署内容分发网络 (CDN)、防火墙，内网渗透

• 传输层

  • 特点：端到端
  • TCP：面向连接、拥塞控制、字节流服务、确认重传
  • UDP：无连接、开销低、自由度高、自己实现方便
  • 端口

• 网络层

  • IP：IPv4、IPv6（关注它们 IP 地址的特征）
  • 网关、子网、NAT（网络地址转换）
  • 数据包传输和路由
  • 常用命令：tracert（跟踪数据包从本地到目的地间的网络路径）
    • 原理——ICMP 报文

• 物理层：这块归信电管，CS 基本不管

网站⚓︎

其实这块也属于应用层，但由于内容比较多，所以单独列出来了。

• WEB 应用架构：客户端 + 服务端
  • 客户端：浏览器
    • 可视化：HTML、CSS
    • 人机交互逻辑：JS
    • 缓存：Cookie
    • 安全
  • 服务端：一台或多台服务器
    • 认证 (authentication) 与授权 (authorization)
    • 处理请求
    • 各种分工：前端、后端、数据库 ......
    • 安全
• PHP：最早的开发语言，但是快死了（一坨 bug），简单了解语法即可
• 后端：Web 应用的核心，负责处理业务逻辑、数据存储和安全
  • 后端技术栈：Node.js、PHP、Python、Ruby、Go、Rust
  • 漏洞：逻辑漏洞、一些错觉、注入漏洞
  • SQL（结构化查询语言）——与数据库交互，目前只要了解下面 4 种操作即可（但大二的时候还要学）
    • 常用操作
      • 增 (create)
        • CREATE TABLE users (...);
        • INSERT INTO users VALUES (1, 'noughtq', false);
      • 删 (delete)
        • DELETE FROM users WHERE id=1;
      • 改 (update)
        • UPDATE users SET username='qqq' WHERE id=1;
      • 查 (retrieve)
        • SELECT version();
        • SELECT avg(score) FROM students GROUP BY name;
        • SELECT * FROM students;

• 前端：可视化与操作逻辑，主要关注用户界面的设计和交互

  • HTML：标记语言，由各种标签嵌套的层级结构，搭好网页的框架
  • CSS（层叠样式表）：美化网页
  • JS(JavaScript)：处理网页的逻辑交互，还可用于后端
    • 发展：Node.js、TypeScript

  这里就不介绍语法了，想要了解的话看 MDN Web Docs

  • 用好开发者工具

• 网络安全

  • 任意代码执行 (RCE)
  • 文件包含
  • 越权、非授权访问
  • XSS（跨站脚本攻击）
  • CSRF（跨站请求伪造）
  • SSRF（服务端请求伪造）
  • 跨域
  • Dos 攻击、DDos 攻击（分布式拒绝服务攻击）

评论区