SMTP：简单邮件传输协议(Simple MailTransfer Protocol) SMTP的目标是可靠、高效的传输邮件 使用C/S架构，工作在TCP的25号端口 不安全，因为在交互过程中所有的内容都是明文传递的，包括登录的用户名、密码，传输的邮件内容、附件内容，都可以通过网络流量截获将其还原。如果要实现SMTP邮件协议的安全，需要和https协议一样，在发送邮件的SMTP基础上使用TLS协议对流量进行加密

OWASP Top 10 for 2021 有三个全新的分类，有四个分类有做名称和范围的修正，并有将一些类别做合并

域名(Domain Name)：是由一串用点分隔的名字组成的internet上某一台计算机或计算机组的名称，用于在数据传输时标识计算机的电子方位(有时也指地理位置)。 DNS(网域名称系统，Domain Name System，有时也简称为域名)：是因特网的一项核心服务，它作为可将域名和IP地址相互映射的一个分布式数据库，能够使人更方便的巧问互联网，而不用去记住能够被机器直接读取的IP地址数串。 域名服务主要是基于UDP实现的，服务器的端口号为53。 主机向本地域名服务器的查询一般都是采用递归查询。 本地域名服务器…

HTTPS (全称：Hyper TextTransfer Protocolover SecureSocket Layer)是以安全为目标的HTTP通道，并不是独立于HTTP的一个全新协议，而是在HTTP协议的基础上，添加了SSL/TLS握手以及数据加密传输，也属于应用层协议。 HTTPS=HTTP+加密+认证+完整性保护

HTTP协议是Hyper Text Transfer Protocol(超文本传输协议)的缩写，是用于从万维网(WWW:World Wide Web)服务器传输超文本到本地浏览器的传送协议。 HTTP是一个基于TCP/IP通信协议来传递数据(HTML文件,图片文件,查询结果等)。 超文本传输协议(HTTP，Hyper Text Transfer Protocol)是互联网上应用最为广泛的一种网络协议。所有的WWW文件都必须遵守这个标准。设计HTTP最初的目的是为了提供一种发布和接收HTML页面的方法。RFC2616…