哪类漏洞容易被攻破

这个取决于多种因素，包括漏洞的严重程度、攻击者的技术能力和资源、目标系统的安全配置等。然而，一些常见的漏洞类型由于其普遍性和严重性，往往更容易被攻破。

例如，跨站脚本（XSS）漏洞是一种非常常见的安全漏洞，攻击者可以在网页中插入恶意代码，利用浏览器执行这些代码来窃取用户信息或进行其他攻击。由于许多网站在处理用户输入时缺乏适当的验证和过滤机制，因此XSS漏洞广泛存在，并且容易被攻击者利用。

1、XSS简介

跨站脚本(cross site script)简称为XSS，是一种经常出现在web应用中的计算机安全漏洞，也是web中最主流的攻击方式。

XSS是指恶意攻击者利用网站没有对用户提交数据进行转义处理或者过滤不足的缺点，进而添加一些代码，嵌入到web页面中去，使别的用户访问都会执行相应的嵌入代码。

2、XSS攻击的危害

· 盗取用户资料，比如：登录帐号、网银帐号等

· 利用用户身份，读取、篡改、添加、删除数据等

· 盗窃重要的具有商业价值的资料

· 非法转账

· 强制发送电子邮件

· 网站挂马

· 控制受害者机器向其它网站发起攻击

3、防止XSS解决方案

· XSS的根源主要是没完全过滤客户端提交的数据 ，所以重点是要过滤用户提交的信息。

· 将重要的cookie标记为http only, 这样的话js 中的document.cookie语句就不能获取到cookie了。

· 只允许用户输入我们期望的数据。例如：age用户年龄只允许用户输入数字，而数字之外的字符都过滤掉。

· 对数据进行Html Encode 处理：用户将数据提交上来的时候进行HTML编码，将相应的符号转换为实体名称再进行下一步的处理。

· 过滤或移除特殊的Html标签。

· 过滤js事件的标签。例如 "οnclick=", "onfocus" 等。

此外，远程代码执行（RCE）漏洞也是一种容易被攻破的漏洞类型。攻击者可以通过包含恶意序列化对象或利用计算机网络协议栈上的错误实现来在目标服务器上执行任意代码。这种漏洞的严重性在于它允许攻击者完全控制目标系统，从而执行各种恶意操作，如窃取数据、删除文件、破坏系统等。

RCE(remote command/code execute，远程命令执行)漏洞，一般出现这种漏洞，是因为应用系统从设计上需要给用户提供指定的远程命令操作的接口，比如我们常见的路由器、防火墙、入侵检测等设备的web管理界面上。
一般会给用户提供一个ping操作的web界面，用户从web界面输入目标IP，提交后，后台会对该IP地址进行一次ping测试，并返回测试结果。如果设计者在完成该功能时，没有做严格的安全控制，则可能会导致攻击者通过该接口提交“意想不到”的命令，从而让后台进行执行，从而控制整个后台服务器

除了这些常见的漏洞类型外，未授权访问漏洞、SQL注入漏洞、文件上传漏洞等也都具有较高的风险，容易被攻击者利用。

因此，为了防范这些漏洞，企业和个人应该采取一系列安全措施，如定期更新系统和软件、加强访问控制和身份验证、使用安全的编程和开发实践、加强网络安全教育等。同时，还需要密切关注最新的安全漏洞信息，及时修复已知漏洞，以降低被攻击的风险。