常见的 网站漏洞有上传漏洞、暴库、注入、旁注和cookie诈骗五种。

暴库是指攻击者通过向网站提交字符得到数据库文件后，直接获取该网站站点的前/后台权限。

旁注：通过同一服务器的站点，用提权、嗅探等方法入侵。