这个标签下的全部笔记，按发布时间倒序。
漏洞：当用户输入的内容发送到服务器，服务器动态生成的页面中会将输入内容拼接进去，而不加任何非法字符验证或过滤； 攻击原理：可以在输入中编写攻击代码（ <script 攻击代码<script/ ），服务…
TCP/IP 四层模型：应用、传输、网络、网络接口； TCP/IP 五层模型（主流）：应用、传输、网络、数据链路、物理； OSI 七层模型： 应用：http、ftp 表示：telnet 会话：dns …