web漏洞

WEB漏洞通常是指網站程式上的漏洞，可能是由於代碼編寫者在編寫代碼時考慮不周全等原因而造成的漏洞，常見的WEB漏洞有Sql注入、Xss漏洞、上傳漏洞等。

web漏洞危害

如果網站存在WEB漏洞並被黑客攻擊者利用，攻擊者可以輕易控制整個網站，並可進一步提權獲取網站伺服器許可權，控制整個伺服器。 主要有以下幾種攻擊方法：

1.SQL注入

2.XSS跨站點腳本

3.跨目錄訪問

4.緩衝區溢出

5.cookies修改

6.Http方法篡改

7.CSRF

8.CRLF

9.命令行注入