• 跨站攻击

1）XSS——跨站脚本攻击

Web应用未对用户提交的数据做过滤或者转义，导致黑客提交的javascript代码被浏览器执行。黑客利用xss跨站攻击，可以构造恶意蠕虫、劫持网站cookie、获取键盘记录、植入恶意挖矿js代码。

2）跨站请求伪造——CSRF

Web应用对某些请求未对来源做验证，导致登录用户的浏览器执行黑客伪造的HTTP请求，并且应用程序认为是受害者发起的合法请求的请求。黑客利用CSRF攻击可以执行一些越权操作如添加后台管理员、删除文章等。

• 注入攻击

1）命令注入

Web应用未对用户提交的数据做过滤或者转义，导致服务器端执行了黑客提交的命令。黑客利用登入注入攻击，可以对服务器植入后门、直接反弹shell入侵服务器。

2）SQL注入

Web应用未对用户提交的数据做过滤或者转义，导致后端数据库服务器执行了黑客提交的sql语句。黑客利用sql注入攻击可进行拖库、植入webshell，进而入侵服务器。

3）XPATH注入

Web应用在用xpath解析xml时未对用户提交的数据做过滤，导致恶意构造的语句被xpath执行。黑客利用xpath注入攻击，可以获取xml文档的重要信息。

4）XML注入

Web应用程序使用较早的或配置不佳的XML处理器解析了XML文档中的外部实体引用，导致服务器解析外部引入的xml实体。黑客利用xml注入攻击可以获取服务器敏感文件、端口扫描攻击、dos攻击。

5）LDAP注入防护

Web应用使用ldap协议访问目录，并且未对用户提交的数据做过滤或转义，导致服务端执行了恶意ldap语句，黑客利用ldap注入可获取用户信息、提升权限。

6）SSI注入

Web服务器配置了ssi，并且html中嵌入用户输入，导致服务器执行恶意的ssi命令。黑客利用ssi注入可以执行系统命令。

• 模糊测试

• 零日攻击

1）第三方组件漏洞

Web应用使用了存在漏洞的第三方组件，导致网站被攻击。

• 路径（目录）遍历

目录遍历

Web应用对相关目录未做访问权限控制，并且未对用户提交的数据做过滤或者转义，导致服务器敏感文件泄露。黑客利用目录遍历攻击，可获取服务器的配置文件，进而入侵服务器。

本地文件包含

Web应用对相关目录未做访问权限控制，并且未对用户提交的数据做过滤或者转义，导致服务器敏感文件泄露。黑客利用本地文件包含漏洞，可以获取服务器敏感文件、植入webshell入侵服务器。

远程文件包含

Web应用未对用户提交的文件名做过滤或者转义，导致引入远程的恶意文件。黑客利用远程文件包含漏洞，可以加载远程的恶意文件，导致恶意代码执行、获取服务器的权限。

• 分布式拒绝服务（DDoS）

• 中间人攻击

• 暴力破解攻击

1）暴力破解

黑客在短时间内大量请求某一url尝试猜解网站用户名、密码等信息，黑客利用暴力破解攻击，猜解网站的用户名、密码，可以进一步攻击网站。

2）撞库

Web应用对用户登入功能没做验证码验证，黑客可以借助工具结合社工库去猜网站用户名及密码。

• 使用未知代码或第三方代码

非法请求方法

Web应用服务器配置允许put请求方法请求，黑客可以构造非法请求方式上传恶意文件入侵服务器。

• 网络钓鱼

• 漏洞攻击

1）木马后门

Web应用未对用户提交的数据做过滤或者转义，导致木马代码执行。黑客利用木马后门攻击，可以入侵服务器。

2）缓冲区溢出

http协议未对请求头部做字节大小限制，导致可以提交大量数据因此可能导致恶意代码被执行。

3）文件上传

Web应用未对文件名后缀，上传数据包是否合规，导致恶意文件上传。文件上传攻击，将包含恶意代码的文件上传到服务器，最终导致服务器被入侵。

4）扫描器扫描

黑客利用漏洞扫描器扫描网站，可以发现web应用存在的漏洞，最终利用相关漏洞攻击网站。

5）高级爬虫

爬虫自动化程度较高可以识别setcookie等简单的爬虫防护方式。

6）常规爬虫

爬虫自动化程度较低，可以利用一些简单的防护算法识别,如setcookie的方式。

7）敏感信息泄露

web应用过滤用户提交的数据导致应用程序抛出异常，泄露敏感信息，黑客可能利用泄露的敏感信息进一步攻击网站

8）服务器错误

Web应用配置错误，导致服务器报错从而泄露敏感信息，黑客可能利用泄露的敏感信息进一步攻击网站。

9）非法文件下载

Web应用未对敏感文件(密码、配置、备份、数据库等)访问做权限控制，导致敏感文件被下载，黑客利用下载的敏感文件可以进一步攻击网站。

10）Webshell

黑客连接尝试去连接网站可能存在的webshell，黑客可能通过中国菜刀等工具去连接webshell入侵服务器。

11）固定会话

Web应用使用固定的cookie会话，导致cookie劫持。

参考资料：

1. https://zhuanlan.zhihu.com/p/347303583
2. https://www.secrss.com/articles/29803
3. https://zhuanlan.zhihu.com/p/23309154