1、SQL注入漏洞
老生常谈了，可以利用漏洞扫描器确定问题的所在，然后使用SPI Dynamics公司的SQL注入器等先进行渗透测试。
2、XSS跨站漏洞
XSS一直是重中之中，我们能做的是不停的扫描，注重问题的解决，在各个开放层面进行扫描。
3、服务器溢出漏洞
此漏洞目前好象比较少，只要管理员勤打补丁基本没事，不过在很多性能测试不过关的网站上问题比较严重。
4、上传漏洞
利用上传漏洞能直接得到WEBSHELL，危害等级终极高，之前比较流行。目前都比较少见了。。我们需要的是对服务器服务的严格把控。
5、DDoS
一般正确的管理员配置可以解决。
6、同服务器漏洞
很多的代理服务器的问题，你的网站做得安全，可是在你的服务器上的另外某些站点做得漏洞百出。因为都是同一个服务器的吧。。 所以别人就会利用别的服务器。提权。 然后得到你的服务器权限。