通用型漏洞
第三方软件,应用,系统对应的漏洞。那么每个使用这个软件应用系统的用户都存在这个漏洞。
如ECShop、Discuz、PHPCMS的SQL注入,XSS漏洞。开源软件,安全浏览器,手机应用,路由器,开发框架,甚至是某VPN系统某防火墙系统的漏洞。
举个例子:
win10系统存在漏洞,那么只要装了win10系统的都存在漏洞。
使用某个建站系统搭建了网站,那么用这个建站系统的多个网站都存在这个漏洞。这些都叫通用型
事件型漏洞
即非通用型漏洞,主要是指互联网上应用的一个具体漏洞。如具体到某个站点
例子:
XX网站的后台存在若口令,命令执行可被渗透,xx电商订单泄漏任意充值,xx网站应用SQL注入可导致信息泄露等。