scirpt标签用于定义客户端脚本，比如JavaScript <script>alert(1);</script> <script>alert("xss");& ...

端口扫描： -v 输出详细报告 -w timeout 一个链接一段时间无操作，则自动断开，默认无超时 -z 只监听不发送任何包 文件传输： ...

知道用户名或密码用小写，不知道用大写加字典 破解ssh: hydra -l root -P passwd.txt -t 10 -vV -e ns 192.168.190.136 ssh h ...