二：数据包扩展

HTTP/HTTPS数据包

  request请求数据包
  response返回响应包
  proxy代理数据包
  多了一层SSL/TLS层，安全套接字层。
  HTTP数据包各种字段，需要熟记。
  状态行 状态码需熟记 403存在文件夹 3xx均可能存在 404不存在文件及文件夹 500均可能存在
  响应头部
  空行
  响应数据

BP的熟悉使用，渗透利器。

敏感文件扫描工具实现

第三方检测修改实现XSS攻击

数据包相关检验对比（APP直接访问）

CTF比赛考题分析

修改来源类型（ios，nettype:2G） 修改referer 修改来源类型 X-forword-for:伪造地址