本版本的《kali学习笔记3》是接着上一个版本《kali学习笔记2》的内容，如果想要学习本版本前面的内容可以搜索《kali学习笔记2》 本版本是最后一版本，内容比较多。 本版主要讲解的是web渗透的后半部分：Burpsuite使用详解，手动的漏洞挖掘基于dvwa(包括编写webshell，文件上传漏洞原理和实践，命令执行漏洞的原理与实践，目录遍历与文件包含{包括本地和远程文件包含}的原理与实践），XSS漏洞原理以及实践(包括存储型XSS和DOM型XSS)，XSS工具XSSER的使用，浏览器客户

webacoo的webshell，一个轻量级的phpshell，比较好用