开启ip转发功能echo 1 >/proc/sys/net/ipv4/ip_forward由于安全的因素，linux默认是禁止转发数据包的。数据包的转发属于路由器的功能，用于经内网中的数据包转发到公网中。/proc/sys/net/ipv4/ip_forward文件中的内容默认是0，要启用转发功能，需要将该文件内容改为1，arp欺骗arpspoof -i eth0 -t 19...

按照正常思路，先是对username和password输入框进行测试，并没有找到注入点，页面上显示的ip地址也很奇怪，最会无奈查看了源代码，才发现了突破口。发现后台对uname和passwd有检查过滤函数check_input于是跟进check_input函数，发现对输入的参数进行了长度限制，纯数字过滤，特殊符号过滤到现在我们就可以看出，在uname和passwd出已经无法入手，，，，...

运行jar包出现原因: java.lang.NoClassDefFoundError: javafx/application/Application的解决方案