tryqaaa_的博客

这是1，更加详细，此篇为总结，过一遍为主，以及上一篇的一点补充这位大佬的靶场也很详细）这个总结的也厉害）自己手搓的不容易。。。。。。。。

拦截修改转发点击forward丢弃点击drop（入侵者，爆破模块），能自动化执行某些操作常用于：密码爆破，路径爆破，用户名枚举，参数FUZZ支持多种payload的组合，结果过滤，异常识别攻城锤音叉感觉像是一一对应集束炸弹交叉匹配，与音叉进行区别上传一个名称尾部加有/.的文件要知道什么是Content-Type，首先要了解什么是Internet Media Type。Internet Media Type即互联网媒体类型，也叫做MIME类型，使用两部分标识符来确定一个类型。