web攻击

web攻击： 用巧妙的方法操纵URI

URI :

URL描述了访问位于服务器（authority）上的资源(path)或应用程序(query)所采用的协议(scheme)。对于web应用程序来说，协议基本上都是HTTP，或者是HTTP的安全版本HTTPS。在HTTPS中，会话数据被SSL或TLS协议保护。

服务器 是运行HTTP软件的一台或多台计算机，通常用DNS名指定；

路径  描述了应用程序文件所处的文件夹或目录层次；

查询 包含了提交给服务器上的可执行程序的参数。URL中问号（？）右方所有的内容都被称为查询字符串。