0x18 XXE漏洞

0x19 XML漏洞

web逆向 页面加载 = 填充数据 api fuzz 对一个 api 接口发起请求 朝地址发送请求，拦截，看他是怎么发送的 = 仿照 axios，ajax 发送请求的函数 api

selenium 代码 + 驱动 = 浏览器操控 驱动和代码，同一个文件夹下 一、操作 二、定位

【python】 print 变量 数据类型 Number ,string ,列表list,集合set,元组tuple,字典dict 数据类型转换 进制转换 切片

【sqlserver】 sysobjects:存放了所有的表信息，类似于tables，name字段；xtype：存放表类型，u为用户创建的表，x为系统创建的表。 syscolumn

谷歌浏览器搜索语法（信息收集）

【暴力破解】 “暴力破解”是一攻击具手段，在web攻击中，一般会使用这种手段对应用系统的认证信息进行获取。 其过程就是使用大量的认证信息在认证接口进行尝试登录，直到得到正确的结果。