寒假学习第二部分，补充到博客上，主要是除XSS、SQL、文件上传外的其他常见漏洞。