• 代码注入攻击
• 中间件漏洞
• SSL相关漏洞
• 信息泄露漏洞
• 命令执行漏洞
• 会话管理漏洞
• URL跳转漏洞
• 跨域访问漏洞
• google / baidu hacking
• 认证和授权漏洞
• DNS域传送漏洞
• 条件竞争(并发漏洞)
• 越权漏洞*
• 点击劫持漏洞
• HTTP参数污染漏洞
• 缓冲区溢出漏洞
• 密码重置漏洞
• 密码绕过漏洞*
• 支付逻辑漏洞
• 验证码问题*
• 短信轰炸漏洞*
• 批量注册漏洞*