跨站点脚本 （XSS） 是指客户端代码注入攻击，其中攻击者可以在合法网站或 Web 应用程序中执行恶意脚本。当 Web 应用程序在其生成的输出中使用未经验证或未编码的用户输入时，就会发生 XSS。经过我痛苦研究发现，它是用的MD5加密，sha-256解密。末尾符号发生了溢出，说明代码中没有对特殊符号的过滤。看似很强的防御，现在好了吧，所有用户都是待宰羔羊。Brupsuite抓包后发现，对密码进行加

今天还没登录领原石，但又想看攻略帖子和看图吃瓜。于是我默默打开浏览器和PyCharm。找到自己的cookie。

默认的shell变为了zsh，不再是Bash。而修改的/etc/profile 文件是Bash shell的配置文件，只会对Bash生效，不会对 zsh 生效。/etc/zsh/zshrc：为全局用户配置环境变量，添加环境变量后，保存退出，输入 source/etc/zsh/zshrc即可使环境变量立即生效。$HOME/.zshrc：为当前用户配置环境变量，添加环境变量后，保存退出，输入 sour

6.4.1-packet-tracer---implement-etherchannel