姜饼果子

meterpreter Meterpreter是Metasploit框架中的一个扩展模块，作为溢出成功以后的攻击载荷使用，攻击载荷在溢出攻击成功以后给我们返回一个控制通道。使用它作为攻击载荷能够获得目

MSF中web_delivery模块上线sessions 在蚁剑虚拟端运行此命令 如果访问失败，去控制台把端口开起来

MSF简介 Metasploit（MSF）是一个免费的、可下载的框架， 它本身附带数百个已知软件漏洞，是一款专业级漏洞攻击工具 MSF安装 在linux/macOS上安装Metasploit curl

DVWA平台 DVWA（Damn Vulnerable Web APPlication）一个用来安全性脆弱鉴定的PHP/MySQL Web应用，为专业人员测试自己的专业技能和工具提供合法的环境。 下载

ARP协议 ARP（Address Resolution Protocol,地址解析协议）是根据IP地址获取物理地址的一个TCP/IP协议。使用地址解析协议后，计算机可根据网络层IP数据包包头中的IP

BOM：浏览器对象模型 Window对象 所有浏览器都支持window对象，它表示浏览器窗口。 所有JavaScript全局对象、函数以及变量均自动成为window对象成员。 全局变量是window对