一、域名：网站的名字

• 通过多级域名（子域名）对主站进行网络安全测试、渗透（突破口/可能性）

二、DNS

定义：域名系统服务协议，用于域名和ip地址的相互转换

• 获取域名对应ip地址时首先在本地的hosts中寻找，没有再去DNS上寻找
• DNS可以被攻击（劫持，投毒等）

三、CDN

• 把网站的静态资源缓存到国内很多节点服务器，用户就近访问，可以解决速度问题

四、脚本语言

定义：用于编写网站源码

• 常见的：asp、php、javaweb、aspx、pl、py、jsp、cgi

五、后门

• 类型多种，基于网站、服务器等，是人为留下的访问通道，便于下次进入

六、免杀

• 防止后门被检测到

七、Web：攻击主要以Web层面为主

1.组成（都可能存在漏洞）

• 网站源码（分脚本类型，应用方向），操作系统（Windows、Linux），中间件（搭建平台），数据库

2.为什么

• 攻击从Web入手可以逐步获取信息，权限