实验原理 XSS 注入漏洞 XSS 注入漏洞又称为" 跨站脚本攻击 (Cross Site Scripting)"，为了不和层叠样式表 (Cascading Style Sheets,CSS) 混淆，所以将跨站脚本

实验过程 实验一 打开wireshark，将test1.cap包拖入wireshark中，可以在数据包中发现如下信息 可见192.168.1.4主

实验过程 任务一 使用nmap扫描192.168.2.10的端口，得到的扫描结果如下 可见7001端口是开放的，且运行了afs3-callback

实验过程 任务一 查看操作机的内网ip地址为 首先扫描网段中的存活主机，扫描192.168.1.0/24网段，得到存活主机为192.168.1.1

实验过程 任务一 学习iptables的简单使用 查看iptables的用法 man iptables 在此处可以发现，iptables默认使用filter表，则 iptables -t filter -nvL

实验过程 任务一 双击桌面Xshell5图标，在弹出的界面登陆主机192.168.1.11和192.168.2.11这两台主机. 分别修改主机名：

实验过程 任务一 进行网络探测，收集目标网络存活的主机信息 使用nmap扫描192.168.1.0网段的存活主机，并探测其主机相关信息。能够探测到