客户端发起HTTPS请求
用户在浏览器里输入一个https网址，然后连接到server的443端口。
2.
为您找到资讯结果约 35个
丢社工库里看看有没有泄露密码，然后尝试用泄露的密码进行登录后台。
用邮箱做关键词进行丢进搜索引擎。
TLS回调
首先，我们将使用一种叫做TLS回调的模糊机制。它连接着允许程序的不同线程引用他们自身全局变量的副本的线程本地存储机制的功能。
下载：https://addons.mozilla.org/zh-CN/firefox/addon/59
3.
我们注册用户来看一下，线索已经用完了，我们要发掘新的线索新的功能，有管理员账号可以进去看源代码会不会有提示
比如admin账号和密码去爆破，或者注入，扫后台扫备份文件，我们会看到一个phpinfo
这已经可以说明问题了，但是为了证明这个小洞可以较隐秘地偷走cookie，我在输入网址时构造了这么一行代码：
http://wooyun.org"
class="MikuXSS
7、根据后台数据给购买单位撰写本单位人员的学习报告,每季度1次。
8、在经过单位同意后,根据后台学习数据评选本单位年度学习明星。
第一个，添加字段头用哪一个网址，这里添加了Headername，添加字段的名称X-Forwarded-For，然后到页面开启。
sina.com mail exchanger = 5 freemx1.sinamail.sina.com.cn.
查看需要设置的参数show advanced 列出所有高级配置选项
mso-hansi-font-family:"Times New Roman";mso-fareast-language:ZH-CN