向英语高手请教个词：water repelling什么意思？给好评
防水的！！！！！准确的说是疏水的
和WATERPROOF有区别
看下面
防水——Waterproof
防水——Waterproof，这可能是最没有争议的词汇了。简单的定义就是：水无法透过。比如雨衣用的乙烯基塑料薄膜，就是典型的“防水”面料。但是请注意一点是，严格来讲，“防水”没有防水程度的概念，在材料没有破损的前提下，要么防水，要么不防水。
相信肯定会有人马上指出，现在任何一件以防水为卖点的功能服装，都会标明“防水多少多少mm”这样的指标。但严格来说，所有“防水 … mm ”这样的面料，都只能算抗水（Water Resisitant，详见下文），而不是防水。
疏水——Water Repellent
Water Repellent常被译为防水、泼水、疏水、拒水、拨水、抗水等。个人意见，疏水和拨水这两个词较为准确的表达了这个词的真实意义。
疏水和下面要说到的抗水事实上常常混淆，尤其是在中文译名的使用上。为避免歧义，这里再次说明，本文中所用的“疏水”是指在AATCC（American Association of Textile Chemists and Colorists，美国纺织化学师与印染师协会）技术规范（AATCC Technical Manual）里定义的Water Repellent，而“抗水”亦是指同一规范中定义的Water Resistant。
按照AATCC的定义，“疏水性”是指面料防止被水浸湿的能力，而“抗水性”是指面料防止被水浸湿及防止水透过的能力。对于疏水性通常使用两种测试方法，AATCC TM 22（TM：Test Method，测试方法，下同）里定义的“喷雾测试（Spray Test）”和TM 70里定义的“滚筒动态吸收测试（Tumble Jar Dynamic Absorption Test）”。对于测试的内容，我们可以根据名字大概猜得出来是什么意思，具体的细节也没有必要去了解了。总之，我们知道通过测试，我们可以评估出面料相对的疏水性，通常用一个0~100的值来表示。一般来说，疏水性到80~90的面料，就可以挂上“Water Repellent ”的标签了。
关键的一点是，疏水性度量的是面料吸收的水的多少，而不是面料透过的水的多少。
抗水——Water Resistant
上面提到，“抗水性”是指面料防止被水浸湿及防止水透过的能力。AATCC定义了3种测量拒水性的方法：TM 35 “雨测试（Rain Test）”，TM 42 “冲击渗透测试（Impact Penetration Test）”和TM 127 “流体静压力测试（Hydrostatic Pressure Test）”。
雨测试顾名思义就不用多说了，而冲击渗透测试用一定分量的水在一定高度落下冲击面料表面，最终是以透过织物的水的重量来衡量。至于流体静压力测试，则反倒是我们最熟悉的测试方式了，也就是在面料一侧加压，以在面料另一侧出现水珠时的压力作为面料的抗水性指标，也就是我们通常说的，防水能力为…毫米水压。这个测试的重要意义在于明确区分了面料的“抗水性”和面料/纤维的疏水性。面料的抗水性和纤维或纱线的疏水性、粗细、形状、织法、面料的空间结构、微孔大小等多方面因素共同相关。
但是在现在的用法中，通常把使用TM127测试的抗水性大于1500mm的面料称之为“防水面料（waterproof fabric）”。
什么是网络渗透
网络渗透是攻击者常用的一种攻击手段，也是一种综合的高级攻击技术，同时网络渗透也是安全工作者所研究的一个课题，在他们口中通常被称为"渗透测试(Penetration Test)"。
无论是网络渗透(Network Penetration)还是渗透测试(Penetration Test)，其实际上所指的都是同一内容，也就是研究如何一步步攻击入侵某个大型网络主机服务器群组。
只不过从实施的角度上看，前者是攻击者的恶意行为，而后者则是安全工作者模拟入侵攻击测试，进而寻找最佳安全防护方案的正当手段。
扩展资料
网络渗透攻击与普通攻击的不同：
网络渗透攻击与普通网络攻击的不同在于，普通的网络攻击只是单一类型的攻击。
例如，在普通的网络攻击事件中，攻击者可能仅仅是利用目标网络的Web服务器漏洞，入侵网站更改网页，或者在网页上挂马。也就是说，这种攻击是随机的，而其目的也是单一而简单的。
网络渗透攻击则与此不同，它是一种系统渐进型的综合攻击方式，其攻击目标是明确的，攻击目的往往不那么单一，危害性也非常严重。
例如，攻击者会有针对性地对某个目标网络进行攻击，以获取其内部的商业资料，进行网络破坏等。因此，攻击者实施攻击的步骤是非常系统的，假设其获取了目标网络中网站服务器的权限，则不会仅满足于控制此台服务器，而是会利用此台服务器，继续入侵目标网络，获取整个网络中所有主机的权限。
为了实现渗透攻击，攻击者采用的攻击方式绝不仅此于一种简单的Web脚本漏洞攻击。攻击者会综合运用远程溢出、木马攻击、密码破解、嗅探、ARP欺骗等多种攻击方式，逐步控制网络。
总体来说，与普通网络攻击相比，网络渗透攻击具有几个特性：攻击目的的明确性，攻击步骤的逐步与渐进性，攻击手段的多样性和综合性。
「Web渗透测试」第一天：基础入门-概念名词
域名（英语：Domain Name），又称网域，是由一串用点分隔的名字组成的Internet上某一台计算机或计算机组的名称，用于在数据传输时对计算机的定位标识（有时也指地理位置）。由于IP地址具有不方便记忆并且不能显示地址组织的名称和性质等缺点，人们设计出了域名，并通过网域名称系统（DNS，Domain Name System）来将域名和IP地址相互映射，使人更方便地访问互联网，而不用去记住能够被机器直接读取的IP地址数串。
阿里云：阿里云域名注册
域名级数是指一个域名由多少级组成，域名的各个级别被“.”分开，简而言之，有多少个点就是几级域名。顶级域名在开头有一个点，“一级域名”就是在“com top net org”前加一级，“二级域名”就是在一级域名前再加一级，二级域名及其以上级别的域名，统称为子域名，不在“注册域名”的范畴中。
进行渗透测试时，其主域名找不到漏洞时，就可以尝试去测试收集到的子域名，有可能测试子域名网站时会有意向不到的效果，然后可以由此横向到主网站。
域名系统（英文：Domain Name System，缩写：DNS）是互联网的一项服务。它作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便地访问互联网。DNS使用UDP端口53。当前，对于每一级域名长度的限制是63个字符，域名总长度则不能超过253个字符。
本地HOSTS是存储的域名对应的IP地址，当我们访问一个网站输入域名时，首先会在本地的HOSTS文件查找是否有对应的IP地址，如果有就会直接解析成本地的IP进行访问。如果不能查到，那么会向DNS域名系统进行查询，找到对应的IP进行访问。
SDN全称是内容分发网络。其目的是让用户能够更快速的得到请求的数据。简单来讲，cdn就是用来加速的，他能让用户就近访问数据，这样就更更快的获取到需要的数据。
关系：通过dns服务我们可以很快的定位到用户的位置，然后给用户分配最佳cdn节点，但是这种调度方式存在一个问题，例如，当我 是北京联通的用户但是使用的却是深圳电信的ldns的话，调度服务器会给我分配到深圳电信的cdn服务器，这样就产生了错误的调度。
通常也称为域名系统投毒或DNS缓存投毒。它是利用虚假Internet地址替换掉域名系统表中的地址，进而制造破坏。当网络用户在带有该虚假地址的页面中进行搜寻，以访问某链接时，网页浏览器由于受到该虚假条目的影响而打开了不同的网页链接。在这种情况下，蠕虫、木马、浏览器劫持等恶意软件就可能会被下载到本地用户的电脑上。
DNS劫持又称域名劫持，是指在劫持的网络范围内拦截域名解析的请求，分析请求的域名，把审查范围以外的请求放行，否则返回假的IP地址或者什么都不做使请求失去响应，其效果就是对特定的网络不能访问或访问的是假网址。这类攻击一般通过恶意软件来更改终端用户TCP/IP设置，将用户指向恶意DNS服务器，该DNS服务器会对域名进行解析，并最终指向钓鱼网站等被攻击者操控的服务器。
域名劫持就是在劫持的网络范围内拦截域名解析的请求，分析请求的域名，把审查范围以外的请求放行，否则直接返回假的IP地址或者什么也不做使得请求失去响应，其效果就是对特定的网址不能访问或访问的是假网址。一旦您的域名被劫持，用户被引到假冒的网站进而无法正常浏览网页，用户可能被诱骗到冒牌网站进行登录等操作导致泄露隐私数据。
针对DNS的DDoS攻击通过控制大批僵尸网络利用真实DNS协议栈发起大量域名查询请求，利用工具软件伪造源IP发送海量DNS查询，发送海量DNS查询报文导致网络带宽耗尽而无法传送正常DNS查询请求。发送大量非法域名查询报文引起DNS服务器持续进行迭代查询，从而达到较少的攻击流量消耗大量服务器资源的目的。
所有放大攻击都利用了攻击者和目标Web资源之间的带宽消耗差异，由于每个机器人都要求使用欺骗性IP地址打开DNS解析器，该IP地址已更改为目标受害者的真实源IP地址，然后目标会从DNS解析器接收响应。为了创建大量流量，攻击者以尽可能从DNS解析器生成响应的方式构造请求。结果，目标接收到攻击者初始流量的放大，并且他们的网络被虚假流量阻塞，导致拒绝服务。
asp php aspx jsp javaweb pl py cgi 等
不同的脚本语言的编写规则不一样，程序产生的漏洞自然也不一样（代码审计）。
不同的脚本语言的编写规则不一样，程序产生的漏洞自然也不一样（代码审计）。
当第一次攻击之后，会留一个端口让攻击者下次从这个端口进行攻击
网页、线程插入、扩展、C/S后门
方便下次攻击进入
管道（攻击通道）
玩法，免杀
1. 网站源码：分脚本类型，分应用方向
2. 操作系统：windows linux
3. 中间件（搭建平台）：apache iis tomcat nginx 等
4. 数据库：access mysql mssql oracle sybase db2 postsql等
Web应用一般是指B/S架构的通过HTTP/HTTPS协议提供服务的统称。随着互联网的发展，Web应用已经融入了我们的日常生活的各个方面。在目前的Web应用中，大多数应用不都是静态的网页浏览，而是涉及到服务器的动态处理。如果开发者的安全意识不强，就会导致Web应用安全问题层出不穷。
我们一般说的Web应用攻击，是指攻击者通过浏览器或者其他的攻击工具，在URL或者其他的输入区域(如表单等)，向Web服务器发送特殊的请求，从中发现Web应用程序中存在的漏洞，进而操作和控制网站，达到入侵者的目的。
在做安全测试的时候，我们要从web页面层开始，因为较为方便，如果从操作系统进行，是十分不容易的。
SQL 注入、上传、XSS、代码执行、变量覆盖、逻辑漏洞、反序列化等
SQL注入
内核漏洞
浅谈如何在小学高年段渗透英语的语法教学
言则，虽然小学阶段淡化语法系统的学习，但要在日常开展的英语教学活动中，逐步渗透，引导孩子们学习简单的英语语法。怎样安排小学的英语语法渗透性的教学，使其既有利于小学生的学习，又符合他们的认知规律呢？这是值得我们小学一线英语教师关注、思考的。【关键词】基础教育 小学高年段学生主体语法渗透所谓“无规矩不成方圆”，任何一种语言都有它的语法规则。我们学习和掌握母语不用过多地强调语法，是因为我们接触和使用母语的机会很多，可以自然形成语感和习得语言，但学习英语就不一样了。由于多数的中国孩子缺乏习得英语的语言环境，他们一般只在有限的时间和机会里接触和使用英语，很难自己习得正确的语法规则。因此如果在教学中不给学生强调这种语言的内部规则，必定会影响到英语学习效率的提高，进而影响学生准确地、成功地运用该语言进行交流。那么是否要到中学才需要进行语法教学呢？不是的，因为初中的英语教学充斥着大量的语法，如果小学阶段的教学不着眼于学生的可持续性发展，不处理好与初中的衔接问题，孩子们上到中学就会感到迷茫，产生了“小学的英语学习能说能背就行了，怎么中学的英语这么难学，这么多的语法怎么记忆呢？”的想法，鉴于这原因，我认为小学高年段的英语必须渗透语法教学。如何进行有效的渗透教学呢？本人总结了近几年的一些做法，可供大家参考：一、以熟背课文为基础，给予语法学习的养分。不少人认为，语法的教学是单一的背语法、做练习的过程，他们认为语法学习和读书、背课文是两回事，真的这样吗？不，英语作为一门外语，它的语法提炼也必须以熟背课文为基础，如果没有课文为基础而单纯地要学生死记硬背语法知识，学生们通常会背了语法也不知道怎么用，“知其言，而不知其所以言”。但是有了课文为基础，倘若一时不明白或忘了某个语法点，他们也能从熟背的课文中得到提示。因此在平常的教学中，我们要坚持先教授了课文，并要求学生熟读或背诵之后，再引导学生提炼语法知识。二、以学生“发现”为主，教师“归纳”为辅。任何一种的教学活动都必须坚持以学生为主，教师为辅的原则。但传统语法知识的教学，往往是教师在上面讲，学生在下面听，然后做笔记、做练习，接着回家背。这种忽视学生的主观能动性的教法常常只是对优生起作用，而后进生则是囫囵吞枣，教学效果通常不好。但倘若那个知识是经过学生自己大脑的加工和整理而形成的，他们会吸收得更好，记忆也就更深刻持久。所以教学中我很注重发挥学生的主观能动性，让他们充分理解和内化语法规则，掌握好其用法，然后帮助他们逐步建构起清晰完整的语法知识图式。比如，讲解There be句型时，我先在黑板上板书重点句: There is a river in the park. There is some water in the river. There are some boys near the river.我把be动词is和are 画上直线，再把第一句的river,第二句的water,第三句的boys画上波纹线，然后让学生自己观察，小组交流，然后请代表汇报讨论结果，并由小组其他成员举出例句来。孩子们很喜欢这种学习语法的方式，每逢这样的活动，他们的兴趣很容易被激发，大家总能各抒己见，不肯认输地说看法、举例子，当语法点被击破时，他们稚嫩的脸上常常挂着成功的喜悦。三、以学生的知识水平为依据，逐步丰富、扩充语法点。教与学都不是一步而就，它要有一个循序渐进的过程。因为教学的效果受学生的生理、心理及已有的知识水平影响。语法是语言内部规律的总结, 在小学阶段渗透语法教学不是从语法到语法，而是要帮助学生在感性认识的基础上上升到理性认识，最后让学生在理性认识的基础指导下进行语言实践。小学阶段的英语实际就是对英语知识的感性积累阶段，因此英语语法的学习也一样，也必须由潜入深，逐渐深化，逐步积累。例如在教学like的意思与用法时，我是这样一步一步进行的：A．四年级上册出现I like music. 我让学生能口头熟练地说：I like…B．四年级下册出现What’s the weather like? 我让学生能口头熟练地问答。C．五年级上册出现What’s your father like? 我让学生回忆起四年级学过的like相关的句子I like music.和What’s the weather like? 我问学生：“结合What’s your father like? 那么like的有哪两种意思呢，它的用法你们都领会了吗？特别是What+be+主语+like? 可以概括为表达什么意思？”聪明的学生很快就归纳出这句型的意思是“问某事物的外表特征”。然后我又问：“大家一起思考一下，这里的“主语”可以是什么呢？能举例吗？”一些大胆的学生举例：What’s your school like? 我马上给予了高度的表扬。并接着马上问：“能怎么回答？”在这样的引导下，学生由浅入深地弄懂了一系列句子的意思和用法，并且很自然地把这几个句子联系起来记忆。在以后的对话或考试中，学生无论接触到其中的哪一句，另外的句子油然记起，真的起到了“一石多鸟”的作用。四、以语言交际为目标，让语法知识回归原本。语法的掌握与运用并不是语言学习的最终目的，学习语法是为了更好地学习和运用语言。事实上，我们在学习和运用语言的过程中，总是自觉或不自觉地学习和运用着语法。静态的、封闭的语法知识是在运用中为动态的、开放的、创造的交际活动服务的。语法是帮助实现交际目的的手段，语法最终要化为我们自己的语言，才具有实际意义。因此教学中，我很注重用多种的教学方法，灵活设计课堂教学活动，通过丰富的情景创设来活化语法，让语法项目巧妙地融入到语言活动中去，从而帮助学生在完成任务的过程中将孤立和零碎的语法知识转化为灵活运用语言的能力。特别是面对高年段的孩子，我要求他们在说英语时脑袋要“动”起来，想一想说对了吗？做到心、口、脑一起动，开始的时候是一个艰难的过程，但如果坚持住了，语法知识将能很好地服务到了口语交际中，语法也就回归了原本。五、以灵活多变的评讲方式为依托，滚动巩固语法知识。与初中的教学一样，小学生也要进行学习内容的测试，测试后教师也会进行试卷评讲。评讲的方式有很多种，比较普遍的是教师讲解，学生更正答案，这种方法比较省事、省时。但学生听与没听、懂与不懂、有没有动脑思考……这些教师都无从验证，效率当然就无法保证。灵活多变的评讲方式能给学生新鲜感，激发学生主动参与，评讲的效率自然就能提高。1、学生当“小老师”的评讲方式。如果长期是老师评讲，学生听多就会生厌，因为英语语法有别于语文、数学，英语语法是单一的，如果总是教师讲，不但说话的语音语调差不多，而且往往上半句没说完，一半的学生已猜到下半句是什么，这样的评讲方式“乏味”，但如果轮流地让学生来当小老师去讲解，就不一样了，他们的嗓门有的洪亮；有的温柔；语调有的快速；有的缓慢……同样的语法点，用他们的嘴说出来就是不一样，大伙听得就是有味儿。2、以小组为单位的评讲方式。我喜欢以小组为单位进行学习活动，并且很注意组内成员的搭配与合作。有效的组内学习活动所产生的作用远大于教师和学生个人的功效：在小组活动里，大家都要开口，优生积极地承担着带动后进生的工作，后进生的表现同样影响着小组的评分，所以大家都能自觉地参与学习活动。在试卷评讲的学习活动中，我是这样做的：优生负责难的题目，容易一点的题目则由后进生负责，全班做裁判，说得好的小组将集体得到奖励，在集体荣誉感的驱动下，人人都争相表现。学习与竞争气氛浓厚，评讲的效果总是很不错的。 总而言之，我们教师的要从教学的每一个环节入手，贯彻新课程标准所倡导的"以人为本"的教学理念，全面调动孩子们的学习积极性，使教学活动符合他们的本能与天性，这样才能提高教学效果，提高孩子们综合、准确运用英语的能力。
求渗透测试（penetration testing）的英文解释
Penetration test
A penetration test is a method of evaluating the security of a computer system or network by simulating an attack by a malicious hacker. The process involves an active analysis of the system for any weaknesses, technical flaws or vulnerabilities. This analysis is carried out from the position of a potential attacker, and can involve active exploitation of security vulnerabilities. Any security issues that are found will be presented to the system owner together with an assessment of their impact and often with a proposal for mitigation or a technical solution.
0条大神的评论