XSS篡改网页链接，beef生成恶意脚本，搭建恶意网页，劫持目标主机

CTFshow 命令执行 web32 web33 web34 web35 web36

CTFshow 命令执行 web29 web30 web31

有些上传模块，会对http的类型头进行检测，如果是图片类型，允许上传文件到服务器，否则返回上传失败。在后端检测了上传文件的content-type是不是图片格式，也就是说，我们前面用的删掉前端函数，直接上传方式是用不了的，我们需要发送数据包中的content-type为image/png。①修改脚本后缀，上传，抓包中修改后缀（因为上传的就是图片，所以content-type就是image/png）

中间人攻击劫持cookie

基于时间的盲注

第二章——网络安全监管

防火墙安全策略、会话表、首包流程、UDP、安全策略配置、转发原理

防火墙NAT配置实验，no-pat，NAPT，easy-ip，NAT Sever

防火墙安全策略、会话表、首包流程、UDP、安全策略配置、转发原理