CTF之web

wireshark使用：
打开软件，选中局域网或者本地连接。
在搜索框中输入查询的ip和端口，具体格式为：
http and addres IP地址 and port
http and ip.addr == 127.0.0.1 and tcp.port == 8080
http and ip.addr == 127.0.0.1 and udp.port == 8080
http contains “suda”
以上三条是示例。

御剑：
打开之后直接在域名框中输入对应的域名，之后选择相应的要求。查询相应的文件。

蚁剑：
打开软件，输入相应的url，输入相应的管理员密码，开始扫描网站的后台。

burp suite：密码爆破，post get传参

X-Forwarded-For：伪装主机ip
Referer：跳转前地址，原地址

下面展示一些 内联代码片。

// A code block
var foo = 'bar';

// An highlighted block
if 1