网络恶意扫描

　　在应用黑客为各种WEB利用程序和各种范例利用程序漏洞检测(如SQL注入，Cookie注入，XPath注入，LDAP注入，跨站点脚本，代码注入，表单绕过，弱密码，敏感文件和目录，管理后端，敏感数据等)收集信息并进行后续攻击。

　　跨站脚本攻击

　　也称为XSS，它指的是应用网站漏洞来恶意窃取用户的信息。为了收集用户信息，攻击者经常会将JavaScript，VBScript，ActiveX或Flash插入易受攻击的程序中来诱骗用户。一旦成功，他们可以窃取用户账户，修正用户设置，窃取/污染cookies，制作虚伪广告等。每天都有大批恶意代码用于XSS攻击。

　　远程文件把持

　　一些粗心的开发者代码被安排到服务器上，并且可以调用它的参数设置来读取服务器系统文件。远程攻击者可以通过恶意参数调用来调用这些系统文件，从而对WEB服务和用户隐私产生不同程度的要挟。

　　远程后门履行

　　后门通常指的是绕过安全把持并访问程序或系统的程序化方法。在软件开发阶段，程序员经常在软件中创立后门程序，以便修正程序中的毛病。但是，如果这些后门程序为他人所知，或者如果在软件发布之前没有移除后门程序，那么它就成为安全风险，并且很容易被黑客利用作为漏洞。

　　恶意文件上传

　　一些论坛网站经常容许用户上传文件。此漏洞的原因是代码作者不会测试或过滤访问者提交的数据。他们可以直接提交修正的数据来绕过扩大。提交后的恶意程序可以实现为远程后门。

　　文件引用异常

　　Web开发程序员在代码中引用外部文件。异常文件引用容许攻击者利用目标利用程序中实现的“动态文件包含”机制。这可能会导致输出文件的内容导致Web服务器上的代码履行。客户端JavaScript等可能导致其他攻击，例如跨站脚本代码履行。

　　文件分辨率异常

　　某些Web服务器漏洞容许修正后的脚本文件通过常用的图像文件扩大名进行解析，但仍然履行脚本文件的内容，该文件通常包含恶意文件上传攻击，以绕过提交后门文件的扩大限制。

　　系统漏洞

　　指系统的敏感性或缺点，通常具有高度的严重性。攻击者可以利用此漏洞直接绕过系统的相干安全掩护机制。

　　无效的HTTP版本

　　HTTP协议有多个版本，标识为次要版本，如版本0.9,1.0或1.1。无效的HTTP版本是指攻击者应用不受支撑的http版本号来结构攻击Web服务器的数据包恳求。

　　拒绝服务攻击

　　拒绝服务攻击是攻击者试图禁止目标机器供给服务，这是黑客应用的常见攻击手段之一。实际上，对网络带宽的可耗费攻击只是拒绝服务攻击的一小部分。只要它们给目标造成麻烦，导致某些服务被暂停甚至主机崩溃，它们都属于拒绝服务攻击。