在前面我们已经成功安装了kali linux并配置了root用户的ssh登录，接下来我们就要学着使用kali，最先开始的就是命令行，那么他有什么作用呢？

文件包含漏洞。测试的方法是白盒测试已经知道了源码相关的信息，和后台的账号密码这类漏洞在中小型CMS中常见，非常适合渗透测试初学者来学习学会它，你不仅能掌握一种常见的GetShell方式，更能提升在真实环境中提升漏洞发现的能力。前端验证可绕过：前端白名单仅防君子不防黑客。文件包含是突破口：允许将图片马当作PHP执行。组合利用才是王道：单一漏洞可能无法GetShell，但组合起来就是致命攻击链。在CT

DVWA（Damn Vulnerable Web Application）是一款专门用于 Web 安全测试学习的漏洞靶场，它模拟了真实网站中常见的安全漏洞（比如 SQL 注入、XSS、文件上传漏洞等），且自带 “低、中、高、不可能” 四个安全等级，能让新手从易到难逐步掌握漏洞原理和利用方法。它不是真实网站，而是一个 “网络安全学习靶场”—— 所有操作都在本地或虚拟机中进行，不用担心法律风险，适合零

本文主要讲解了xss漏洞的各种绕过攻击的手法，另外提一嘴xss漏洞主要用于钓鱼攻击，在企业src漏洞挖掘的时候，xss漏洞有很多厂商是不收的，这取决于你怎么和厂商沟通，在我们的课程里也会讲解，或者关注我们后续的文章。