本文目录一览：
- 1、web服务器配置中,物理路径和默认网页分别指什么,有何作用？
- 2、如何用asp.net获取iis网站的物理路径
- 3、网页出现404物理路径跟请求路径不同怎么处理
- 4、C#中网站根路径、应用根路径、物理路径、绝对路径,虚拟路径的区别
- 5、互联网安全术语
- 6、.iis 添加站点中的添加物理路径是什么。怎么连接我的网站
web服务器配置中,物理路径和默认网页分别指什么,有何作用？
物理路径就是网站存放的路径。
默认首页是指访问网站时，没有输入文件名的情况下，默认输出的文件。
如何用asp.net获取iis网站的物理路径
Server.MapPath("/") 应用程序根目录所在的位置 如 C:\Inetpub\wwwroot\
Server.MapPath("~/")表示当前应用级程序的目录，如果是根目录，就是根目录，如果是虚拟目录，就是虚拟目录所在的位置 如：C:\Inetpub\wwwroot\Example\
Server.MapPath("./") 表示所在页面的当前目录 注：等价于Server.MapPath("") 返回 Server.MapPath("")所在页面的物理文件路径 :返回路径为：E:\wwwroot\company\news
Server.MapPath("../")表示上一级目录 :返回路径为：E:\wwwroot\company
网页出现404物理路径跟请求路径不同怎么处理
自己网站出现404错误的解决 *** ：1、对于存在的网页内容由于路径改变而导致访问不了时，可在IIS中定义404错误指向一个动态页面，在页面里面使用301永久重定向跳转到新的地址，此时服务器返回301状态码。2、设置404指向一个设计好的html文件，此时页面返回的404状态码。idc提供商基本都提供404设置的功能，直接上传文件设置即可。在IIs中设置 *** ：打开IIS管理器--点击要设置自定义404的网站的属性--点击自定义错误选项--选中404页--选中并打开编辑属性--设置成URL--URL里填写“/err404.html”--按确定退出再把做好的err404.html页面上传到网站根目录下。此处在“消息类型”中一定要选择“文件”或“默认值”，而不要选择“URL”，不然，将导致返回“200”状态码。3、404指向一个动态页面，比如error.asp,如果不在页面里面进行设置，仅仅是返回提示的HTML代码，将导致页面返回200状态码，这是不正确的，可以在显示完提示内容后，增加语句：Response.Status="404NotFound"，这样就保证页面返回404状态码。4、Apache下设置404错误页面。为ApacheServer设置404错误页面的 *** 很简单，只需在.htaccess文件中加入如下内容即可，ErrorDocument404/notfound.php。
C#中网站根路径、应用根路径、物理路径、绝对路径,虚拟路径的区别
C#中网站根路径,请站点的最外一层 /表示
应用根路径 ~/表示，有时候C#程序路径并不是网站路径
物理路径 server.mappath("~/") 是指应用程序放在服务器硬盘的位置 c:\aaa\bbb\ccc
绝对路径：是指以网站根路径为起点页面的位置 /aa/bb/cc/a.aspx
相对路径：是以当前页面的起点目标页面的位置 如当前页面是 /aa/bb/b.aspx 要找 /aa/bb/cc/a.aspx 路径应该是cc/a.aspx 如果要找aa文件夹里的东西就用../xx.aspx
互联网安全术语
36条 *** 安全术语盘点
*** 安全
以下的 *** 安全常用术语，你都清楚吗？
01肉鸡
被黑客入侵并被长期驻扎的计算机或服务器。
02抓鸡
利用使用量大的程序的漏洞，使用自动化方式获取肉鸡的行为。
03webshell
通过web入侵的一种脚本工具，可以据此对网站服务进行一定程度的控制。
04一句话木马
通过向服务器提交一句简短的代码，配合本地客户端实现webshell功能的木马。
05提权
操作系统低权限的账户将自己提升为管理员权限使用的 *** 。
06后门
黑客为了对主机进行长期的控制，在机器上种植的一段程序或留下的一个入口。
07跳板
使用肉鸡IP来实施攻击其他目标，以便更好的隐藏自己的身份信息。
08旁站入侵
即同服务器下的网站入侵。
090day 漏洞 和 0day 攻击
0day 漏洞，又称零日漏洞 「zero-day」。是已经被发现 (有可能未被公开)，而官方还没有相关补丁的漏洞。 利用0day漏洞的攻击行为即为0day攻击。
10CVE
CVE 的英文全称是 「Common Vulnerabilities Exposures」 公共漏洞和暴露，例如 CVE-2015-0057、CVE-1999-0001 等等。CVE 就好像是一个字典表，为广泛认同的信息安全漏洞或者已经暴露出来的弱点给出一个公共的名称。
11PoC
你可以理解成为漏洞验证程序。和一些应用程序相比，PoC 是一段不完整的程序，仅仅是为了证明提出者的观点的一段代码。
12Exp
漏洞利用程序。简单讲就是一段可以发挥漏洞价值的程序,可以用过漏洞拿到目标机器的权限。
13SSL
安 *** 接字层(SSL, Secure Sockets Layer)是一种协议，支持服务通过 *** 进行通信而不损害安全性。
14APT攻击
高级持续性攻击，也称为定向威胁攻击，指某组织对特定对象展开的持续有效的攻击活动。这种攻击活动具有极强的隐蔽性和针对性,通常会运用受感染的各种介质、供应链和社会工程学等多种手段实施先进的、持久的且有效的威胁和攻击。
15旁注
旁注是一种入侵 *** ，利用同一主机上面不同网站的漏洞得到webshell，从而利用主机上的程序或者是服务所暴露的用户所在的物理路径进行入侵。
16免杀
就是通过加壳、加密、修改特征码、加花指令等等技术来修改程序，使其逃过杀毒软件的查杀。
17红蓝对抗
*** 安全中，红蓝对抗是一方扮演黑客（蓝军），一方扮演防御者（红军），进行 *** 安全的攻防对抗。
18Payload
Payload即有效载荷，被隐藏并且秘密发送的信息。
19DDOS攻击
分布式拒绝服务攻击(英文意思是Distributed Denial of Service，简称DDoS)是指处于不同位置的多个攻击者同时向一个或数个目标发动攻击，或者一个攻击者控制了位于不同位置的多台机器并利用这些机器对受害者同时实施攻击。由于攻击的发出点是分布在不同地方的，这类攻击称为分布式拒绝服务攻击，其中的攻击者可以有多个。
20IDS
入侵检测系统(IDS是英文“Intrusion Detection Systems”的缩写)。专业上讲就是依照一定的安全策略，通过软、硬件，对 *** 、系统的运行状况进行监视，尽可能发现各种攻击企图、攻击行为或者攻击结果，以保证 *** 系统资源的机密性、完整性和可用性。
21IPS
入侵防御系统（IPS）,有过滤攻击功能的特种安全设备。一般布于防火墙和外来 *** 的设备之间，依靠对数据包的检测进行防御（检查入网的数据包，确定数据包的真正用途，然后决定是否允许其进入内网）。
22WAF防护
WAF英文全称为Web Application Firewall，中文含义为网站应用级入侵防御系统，是一项 *** 安全技术，主要用于加强网站服务器安全。
23MD5算法
信息摘要算法（英语：MD5 Message-Digest Algorithm），一种被广泛使用的密码散列函数，可以产生出一个128位的散列值（hash value），用于确保信息传输完整一致。
24黑盒测试
在未授权的情况下，模拟黑客的攻击 *** 和思维方式，来评估计算机 *** 系统可能存在的安全风险。
25白盒测试
白盒测试就偏向于代码审计。
26灰盒测试
基于白盒与黑盒测试之间的一种产物。
27僵尸 *** （Botnet）
僵尸 *** Botnet是指采用一种或多种传播手段，将大量主机感染bot程序（僵尸程序）病毒，从而在控制者和被感染主机之间所形成的一个可一对多控制的 *** 。
28鱼叉攻击
“鱼叉攻击”通常是指利用木马程序作为电子邮件的附件，发送到目标电脑上，诱导受害者去打开附件来感染木马。
29钓鱼式攻击
钓鱼式攻击是一种企图从电子通讯中，通过伪装成信誉卓著的法人媒体以获得如用户名、密码和信用卡明细等个人敏感信息的犯罪诈骗过程。
30水坑攻击
水坑攻击”，黑客攻击方式之一，顾名思义，是在受害者必经之路设置了一个“水坑(陷阱)”。最常见的做法是，黑客分析攻击目标的上网活动规律，寻找攻击目标经常访问的网站的弱点，先将此网站“攻破”并植入攻击代码，一旦攻击目标访问该网站就会“中招”。
31社会工程学攻击
社会工程学（Social Engineering），是一种通过人际交流的方式获得信息的非技术渗透手段。
32TOP500姓名
中国常用姓名前500个,可以设置为攻击字典碰撞用户密码。
33DLL注入
将一个DLL放进某个进程的地址空间里，让它成为那个进程的一部分。
34SQL注入
SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。具体来说，它是利用现有应用程序，将（恶意的）SQL命令注入到后台数据库引擎执行的能力，它可以通过在Web表单中输入（恶意）SQL语句得到一个存在安全漏洞的网站上的数据库，而不是按照设计者意图去执行SQL语句。
35sys驱动
驱动程序一般指的是设备驱动程序(Device Driver),是一种可以使计算机和设备通信的特殊程序。相当于硬件的接口,操作系统只有通过这个接口,才能控制硬件设备的工作。
36加壳
对可执行程序进行资源压缩的手段. 另一种形式是在二进制的程序中植入一段代码，在运行的时候优先取得程序的控制权，之后再把控制权交还给原始代码，这样做的目的是隐藏程序真正的OEP（入口点，防止被破解）。大多数病毒就是基于此原理。
如有帮助，敬请采纳，谢谢！
.iis 添加站点中的添加物理路径是什么。怎么连接我的网站
它的物理路径 就是你文件夹的位置 你的代码是放在一个文件夹里面的 你选择的时候选中你的那个文件夹就可以了 下面的ip地址就是你本机的IP地址 那个ip地址的框 下面就会有你的ip地址的选项 端口号随便设置一个 比如1010 就可以了 然后你再浏览器中 直接访问
你的ip地址+端口号 再加上你的文件夹的名称 再加上你要显示的项目的名称就可以了
比如 192.168.3.10:1010/wenjianjia/login.html