本文目录一览：
metasploit渗透测试魔鬼训练营里使用xss注入时xp系统没反应使用其他虚拟机可以成功。
是什麼意思？是你拿本地msf测试注入你的虚拟机才可以的，但你说的XP系统没反应是你虚拟机上的系统还是你本地的系统？通常测试都是拿虚拟机的系统作为测速，用於测试看看可以通过一些漏洞进去，你本地的系统如果是XP的话，现在的MSF都是64位的，你电脑是多少位？或许有一些漏洞，如果是在虚拟机注入本地XP系统的话，需要看你的虚拟机裏面装的是什麼系统。
exploits模块和payloads模块综合利用。
举个例子
比如Exploitwindows/smb/ms08_067_metapi
payload:windows/shell/bind_up
target:windows xp
网络信息安全好学吗
网络安全好学不好学都是相对的。每个人擅长的技能都不同，有人擅长抽象记忆，有人擅长问题分析。不过这个方向前途非常光明，如果天赋点加的好，可以在家里做到上帝视角。总的来说有几方面要去学习：
1、操作系统。这个应该是网络安全的入门技能吧，操作系统越熟练约好。无论windows还是Linux都得各种指令和热键熟记，经常用。这个只要有兴趣，经常用，很容易做到。不过操作系统种类繁多，如果想成为高手，势必要各种系统都去了解，多多益善。
2、会写代码。很多级别低的黑客，往往没有代码编写技能，也就限制了他进一步晋升的空间。即使不会写大段的，至少要能看懂常用语言的代码内容，自己编写简单的脚本是必要的。
3、数据库要学习。大数据时代，不好好学习数据库怎么能行呢？
4、网络技术。前面的三项偏软件，这个偏硬件，需要大量基础知识支撑。最好能有一些实验操作环境。比如常见思科、华为路由器交换机什么的，要知道怎么配置。
5、其它。看你自己的发展方向，如果希望做售后或者服务工作，那么关注一下新安全信息或技术即可，如果希望做售前方向，那么就需要了解国家和国际信息安全的动向和政策等等。
网络安全需要学什么
网络安全是一个很广的方向，现在市场上比较火的岗位有：安全运维、渗透测试、web安全、逆向、安全开发、代码审计、安服类岗位等。根据岗位不同工作上需要的技术也有部分差异。
如果编程能力较好，建议可以从事web安全、逆向、代码审计、安全开发等岗位。如果对编程没兴趣，可以从事安全运维、渗透测试、web安全、网络安全架构等工作。
如果要学习全栈的安全工程师，那么建议学习路线如下：
1. 学习网络安全：路由交换技术、安全设备、学会怎么架构和配置一个企业网络安全架构
2. 学习系统安全：windows系统和Linux系统、如服务器的配置部署、安全加固、策略、权限、日志、灾备等。客户端的安全加固等
3. 学习渗透攻防：信息收集技术、社会工程学、端口检测、漏洞挖掘、漏洞验证，恶意代码、逆向、二进制等。
4. 学习web安全：sql注入、XSS、CSRF、上传漏洞、解析漏洞、逻辑漏洞、包含漏洞等挖掘及修复
5. 学习安全服务类：风险评估、等级保护、安全咨询、安全法律法规解读等
6. 学习CTF技术：有过CTF经验一定会是企业最喜欢的一类人才
零基础也可以学习的