Update 攻击技术.md

代码块标注语言。

notes/攻击技术.md

@@ -110,13 +110,13 @@ XSS 利用的是用户对指定网站的信任，CSRF 利用的是网站对用
 
 假如一家银行用以执行转账操作的 URL 地址如下：
 
-```
+```text
 http://www.examplebank.com/withdraw?account=AccountName&amount=1000&for=PayeeName
 ```
 
 那么，一个恶意攻击者可以在另一个网站上放置如下代码：
 
-```
+```html
 <img src="http://www.examplebank.com/withdraw?account=Alice&amount=1000&for=Badman">
 ```