渗透菜鸟之路一（了解渗透以及HTTP通信原理）

渗透测试 :

  是为了证明网络防御按照预期计划正常运行而提供得一种机制。不妨假设，你的公司定期更新安全策略和程序，时时给系统打补丁，并采用了漏洞扫描器等工具以确保所有的补丁都已经打上。如果你早已做了这些，为什么还要请外方进行审查或者渗透测试呢？因为，渗透测试能够独立的检查你的网络策略，换句话说，就是给你的系统加上一双眼睛，而且，进行这类测试的，都是虚招网络系统安全漏洞的软也人士。

技术架构-CS（Client/Server）：

Client指的是客户端，我们的每一台个人电脑都可以当做客户端，每天访问谷歌搜索东西，访问视频网站看视频，打开音乐播放器下载歌曲等等一系列。这些操作都是要与远方的一台计算机建立通信，远方的这台计算机就叫做服务器Server。

技术架构-B/S（Browser/Server）：

凡是我们通过浏览器访问服务器端的，都可以被称之为BS架构。但是某些客户端中采用了Web端的接口，就不分的那么仔细了。（但是总体的来说BS也是CS的一种，现在把BS单独的拿出来做大了）

HTTP协议-交互过程：

什么是HTTP协议？：（要能够简单的看懂旁边的信息）

           Host：主机信息。

           User-Agent：浏览器类型

  &