01 WEB
命令注入：web页面输入款中注入Shell命令
SQL注入：Web页面输入框中注入SQL命令
文件上传：绕过文件上传限制上传webshell至服务器
文件包含：网站开放了特定函数，可浏览网站本地文件，最好配合webshell使用
XSS:注入脚本命令，弹窗关键信息，获取cookie
代码审计：检索源代码，寻找源代码中的漏洞
Restful API：打开Web世界通信的栈道
Owsap 10：10项最严重的的Web应用程序安全风险
BurpSuite：抓包改包神器，拦截、查看、修改Http/Https请求包
02 Crypto（密码学）
凯撒密码：英文字母表，不停的移位操作
摩斯密码：一句话：滴答滴答（-..） 对照密码本翻译
栅栏密码：固定一个行数，从上到下排列，在从左到右读
培根密码：每个字母转换位一组5个英文字母
云影密码：密文由01248数字构成
键盘密码：与键盘一一对应
Base64编码：64 = 26个小写字母 + 26个大写字母 +10 个数字 + 2 个特殊字符 + 1个尾巴，区分大小写、尾部可能有=、==
ASCII编码：全部都为数字或二进制，如56,45,53,63,45,33 、 0001010010100101010
URL编码：带有特殊符号%，如%9%h%d%s
unicode编码：带有许多/uxxx，如/uxxfdsafasd/uxxjfskdjfk
JS混淆:有eval和function存在,如eval(fdsajkfj)
aaencode编码：有表情符号，如(づ￣3￣)づ╭❤～
03 MISC（安全杂项）
图片隐写：信息隐藏在jpg文件中，可利用kali下exiftool工具，如exiftool flag.jpg
GIF图片隐写：信息藏在gif文件中，可使用stegsollve 工具提取
PDF文件：信息隐藏在PDF文件中，可使用kali工具pdftotext，如pdftotext flag.pdf flag.txt
流量隐写：从pcap文件中提取隐藏信息
1、通过binwrok查看pack包里隐藏的文件
2、通过formost分离出隐藏文件
3、通过wireshark分析流量中的信息 过滤字符串 图片二进制的起点是 FFD8 终点是FFD9
4、通过hex对二进制文件进行保存 成为图片
残破的二维码复原/图片复原：残缺混乱的图片重新排列组合，可能缺定位符，用图片修改软件补上就好
04 PWN（溢出类）
缓冲区溢出：控制函数返回地址，可利用上python的pantool库
返回到Libc：其实也是缓冲区溢出，只不过溢出的同时，伪造了另一个函数栈，他需要安排另一个函数的入参和返回地址，这里一般溢出的时候进入system函数，然后安排一个binshell字符串，控制函数返回地址。
栈值覆盖：栈值覆盖也是缓冲区溢出，只不过它控制的不是函数的返回地址，而是栈上的一个地址，一般是if的一个判断值，将这个false改为true，从而改变函数的执行流程
整数溢出：int8的范围是0-255，那么256就是0。如果发生在if的判断里，通过整数溢出就可以进入一个新的分支，如果新的分支再有一个缓冲区溢出漏洞，就可以改变函数的执行流。
格式化字符串：%n任意地址写值，一个int*指针
05 REVERSE（逆向工程）
PEtools查壳：逆向题，先查壳在说
Upx脱壳：脱了壳才算开始
IDA pro静态反汇编：静态分析神器
OllyDbg动态调试:动态分析神器，通过各种断点调试进入到调试，改变函数流程等。
逆向签到题：通过对二进制文件扫描一下，linux下通过 strings demo | grep flag windows通过hex
以上文章，作为自己的学习笔记，仅供参考
