1.未授权访问/权限绕过 2. SQL注入 3.XSS跨站脚本攻击 4.重要敏感信息泄露 5.上传及系统命令执行 6.后台弱口令/服务器弱口令 7.系统/服务运维配置不当 8.账户提现控制不严 9.第三方组件