WEB常见漏洞

web安全体系梳理：
漏洞分类

常规漏洞：由于参数未经过滤或过滤不严谨造成的，通常只要是web系统都可以出现此类漏洞。eg:SQL注入、XSS跨站、CSRF、代码注入、命令执行、文件上传、SSRF
逻辑漏洞：
    1、某种特定的业务场景造成的漏洞
    2、不是每一个系统都会出现
    3、支付业务系统出现此楼的
    eg：密码找回、支付漏洞、账户越权、验证码、口令策略、其他。
组件漏洞：apache解析、nginx解析、thinkPHP、心脏滴血、文本编辑器、其他。

常规漏洞：
跨站脚本共计(XSS)：
1、参数未经过安全过滤
2、恶意脚本被输出到浏览器
3、用户浏览器执行恶意脚本
XSS漏洞类型：
反射型
存储型
dom型