打开虚拟机，开启kali linux，进入终端，按下图所示输入2.在这里遇到提示的时候，按下图输入，3.查看安装包是否已下载，看到输入法就表示成功下载了4.按以下所示逐步点击5.重启客户机，这步很重要，不能忘了6.验证，打开firefox,按下Ctrl+space,出现下图所示，即表示fcitx小企鹅中文输入法已经成功安装。...

开启ip转发功能echo 1 >/proc/sys/net/ipv4/ip_forward由于安全的因素，linux默认是禁止转发数据包的。数据包的转发属于路由器的功能，用于经内网中的数据包转发到公网中。/proc/sys/net/ipv4/ip_forward文件中的内容默认是0，要启用转发功能，需要将该文件内容改为1，arp欺骗arpspoof -i eth0 -t 19...

按照正常思路，先是对username和password输入框进行测试，并没有找到注入点，页面上显示的ip地址也很奇怪，最会无奈查看了源代码，才发现了突破口。发现后台对uname和passwd有检查过滤函数check_input于是跟进check_input函数，发现对输入的参数进行了长度限制，纯数字过滤，特殊符号过滤到现在我们就可以看出，在uname和passwd出已经无法入手，，，，...

运行jar包出现原因: java.lang.NoClassDefFoundError: javafx/application/Application的解决方案