Web

0_phpstudy DVWA 环境，brupsuit 抓包工具。

1_brute force 重发，字典爆破。

2_command injection 命令注入 echo写webshell

3_file inclusion / upload 文件上传 伪装木马 .jpg 绕过后缀检测

4_sql injection ‘ # 联合注入，sqlmap 自动注入

5_webshell 一句话木马 原理

6_xss 跨站脚本 反射型，存储型

MISC

1_Crawler chromedriver, selenium

2_MS17_010 漏洞复现 kali，nmap，msf

3_Crypto 0_RSA-DES-AES-MD5 非对称，对称，哈希

PWN

1_double free攻击