string serverPath = String.Format("{0}/{1}", GlobalConfig.GetIconBasePath(), typeValue); context.Response.WriteFile(context.Server.MapPath(serverPath)); context.Response.ContentType = "image/" + GetImageFormat(typeValue); break; //case "js": // context.Response.Write(ResourceHelper.GetResourceContent(resName)); // context.Response.ContentType = "text/javascript"; //case "lang": // context.Response.Write(ResourceHelper.GetResourceContent(resName)); // context.Response.ContentType = "text/javascript"; // break; //case "css": // context.Response.Write(ResourceHelper.GetResourceContent(resName)); // context.Response.ContentType = "text/css"; // break; 很简单，将每次经Proxy的恳求保存到日志，sqlmap运用-l参数指定文件跑。 详细设置：运用Profiling API

成果是~ perl fierce.pl -dns example.com -connect headers.txtXSS进犯分为反射型和存储型两种不同的分类，其基本原理已在之前文中有过介绍接下来咱们将分别来剖析DVWA中几种不同等级的XSS测验页面。