Url exploitation dan foydalanib amalga oshiriladigan hujum turlari. Reja: url haqida ma’lumot

URL manzili tuzilishi
URL turli bo'limlarga bo'linadi, har bir parcha uzoqdan faylga kirishda ma'lum maqsadga xizmat qiladi.
HTTP va FTP URLlari protokoli bilan bir xil tuzilgan : // hostname / fileinfo . Misol uchun, URL manzili bilan FTP faylga kirish shunday bo'lishi mumkin:
FTP: //servername/folder/otherfolder/programdetails.docx
... HTTP o'rniga FTP o'rniga boshqa veb-saytlarda paydo bo'lishi mumkin bo'lgan boshqa URL kabi ko'rinadi.
HTTPS manzili misolida Google tomonidan CPU kamchiliklarini e'lon qilish va har bir qismini aniqlash uchun quyidagi URLdan foydalanamiz:
https://security.googleblog.com/2018/01/todays-cpu-vulnerability-what-you-need.html
https siz bilan muloqot qilayotgan server turini belgilaydigan protokol (FTP kabi protokol).
xavfsizlik , ushbu maxsus veb-saytga kirish uchun foydalaniladigan hostname .
googleblog domen nomi.
com yuqori darajadagi domen (TDL) deb nomlanadi, ba'zilari esa .net, .org, .co.uk va boshqalar.
/ 2018/01 / veb-sahifani yoki faylni tashkil qilish uchun ishlatiladigan kataloglarni anglatadi. Veb-sayt fayllarini ushlab turadigan veb-serverda ushbu URL manzilini ko'rsatadigan faylni topish uchun tıklatacağınız haqiqiy papkalar bo'ladi.
Bugungi kunda-cpu-vulnerability-what-you-need.html URL-ning ko'rsatadigan haqiqiy fayl. Agar siz HTML fayli o'rniga rasm, audio fayl yoki boshqa fayl turini yuklamoqchi bo'lsangiz, URL o'sha fayl kengaytmasi ( PNG yoki MP3 kabi ) bilan yakunlanadi.
Security.googleblog.com guruh sifatida butunlay malakali domen nomi (FQDN) deb ataladi.
URL sintaksisi qoidalari
URLda faqatgina raqamlar, harflar va quyidagi belgilarga ruxsat beriladi: ()! $ -'_ * +.
URLda qabul qilinishi uchun boshqa belgilar kodlanishi kerak (dasturiy kodga tarjima qilingan bo'lishi kerak).
Ba'zi URL-larda URLni qo'shimcha parametrlarga ajratadigan parametrlar mavjud. Misol uchun, siz Google qidiruvini qilsangiz :