状态码的作用为什么不勾选404和3xx3xx页面跳转404和200的误报页面做了容错处理200也是成功作为红队对于不同的系统ua头也不一样可以将手机获取的包丢给电脑那电脑会显示手机的界面同理cookie也可以替换作为蓝队302通常是账户密码正确因为可以跳转200成功发送但不代表账户密码正确通常对流量扫描工具不同的扫描工具扫描出来的头不一样所以会从流量包中判断出来Requable数据包的自定义构造小黄鸟的使用比如文件上传漏洞