参考链接为：
part1 ：https://www.freebuf.com/articles/web/175755.html
part2 初始化控制：https://www.freebuf.com/articles/web/176139.html
part3 持续控制：https://www.freebuf.com/articles/web/176550.html
part4 绕过同源策略与浏览器代理：https://www.freebuf.com/articles/web/176873.html
part5 Web应用及网络攻击测试：https://www.freebuf.com/articles/web/176912.html
flag：改日若有时间实践过再做总结
原文：https://www.cnblogs.com/clqnotes/p/12267229.html