Web安全学习大纲 一、Web安全系列之基础 1、Web安全基础概念（1天） 互联网本来是安全的，自从有了研究安全的人之后，互联网就变的不安全了。 2、web面临的主要安全问题（2天） 客户端：移动APP漏洞、浏览器劫持、篡改 服务器：DDos攻击、CC攻击、黑客入侵、业务欺诈、恶意内容 3、常用渗透手段（3天） 信息搜集：域名、IP、服务器信息、CDN、子域名、GOOGLE HACKING 扫描器扫描：Nmap、AWVS、Burp Suite、在线扫描器 权限提升 权限维持 二、Web安全系

移动APP接口是怎么保证安全性的，可以采用https，或者是非对称加密。 接口加密的目的是防止被别人用抓包工具，抓包后篡改数据。 关于加密算法常见的有对称加密（DES）和非对称加密（RSA） 对称加密（DES）：加密和解密用的是同一个密钥