kali学习笔记3.pdf

本版本的《kali学习笔记3》是接着上一个版本《kali学习笔记2》的内容，如果想要学习本版本前面的内容可以搜索《kali学习笔记2》本版本是最后一版本，内容比较多。本版主要讲解的是web渗透的后半部分：Burpsuite使用详解，手动的漏洞挖掘基于dvwa(包括编写webshell，文件上传漏洞原理和实践，命令执行漏洞的原理与实践，目录遍历与文件包含{包括本地和远程文件包含}的原理与实践），XSS漏洞原理以及实践(包括存储型XSS和DOM型XSS)，XSS工具XSSER的使用，浏览器客户端攻击(beef的使用)，CSRF原理和攻击方式与流程，WEBSHELL工具的详细使用(windows的webshell工具：中国菜刀的使用，klai的webshell