• 1. 暴力破解
• 2. XSS(Cross site scripting)
• 3. CSRF(跨站请求伪造)
• 4. SQL-inject(SQL注入)
• 5.RCE（远程命令执行）
• 6. File Inclusion（文件包含漏洞）
• 7. Unsafe Filedownload(不安全的文件下载)
• 8. Unsafe Fileupload(不安全的文件上传)
• 9. Over Permission(逻辑越权)
• 10. ../../(目录遍历)
• 11. 敏感信息泄露
• 12. PHP反序列化漏洞
• 13. XXE
• 14. URL重定向
• 15. SSRF（服务器端请求伪造）