前言

前些天回顾了一下《Wireshark数据包分析实战》，就想写一些关于协议/数据分析的东西，但也只是从本书中总结一些Wireshark常用的使用功能，书中写的很详细，这里算是一个简化版吧～

原作者：Larryxi。

from:http://www.secdev.org/projects/scapy/doc/usage.html
by Larry

xss-target是我从github上找到的一个开源项目，只可惜没提供解题思路，在此奉上自己做题时的一些解法，供大家参考。大家在做的时候建议用firefox浏览器，毕竟大多数是反射型xss，使用其他浏览器会受其xss filter的影响。xss-target传送门

0x00 引言

  这篇文章主要是简单介绍一些常见的XSS漏洞点，我也在本地搭建了一个XSS练习靶场（github上的一个项目，来源戳这），以供大家学习 : )

很多玩家 翻GFW 都是通过租一个海外vps，并在其上布置shadowsocks(后文用ss代之)服务端。