合天实验室-职业院校技能竞赛信息安全管理与评估赛前训练
抓包工具
HTTP协议基础
1.HTTP 教程：http://www.runoob.com/http/http-tutorial.html
3.99% 的人都理解错了 HTTP 中 GET 与 POST 的区别：https://juejin.im/entry/57597bd45bbb500053c88b4c
4.推荐书籍：HTTP权威指南
Wireshark数据抓包分析之HTTP协议
介绍了利用wireshark进行数据抓包并分析HTTP协议，通过本实验的学习，你能够熟悉并掌握Wireshark的基本操作，加深对常用网络协议的理解。
注：
wireshark命令
ip.addr == 10.1.1.33
http.request.method == POST | GET
http头注入
小试牛刀利用sql注入拿到flag，牵扯的工具BP，Sqlmap...
注：
--level 等于或者大于3的时候，就会测试Referer了。。。
CTF-WEB小技俩
<a href="xxx.php"></a>
<script><windows.location="xxx.php"/script>