1.危險性的上傳漏洞

這個也要分三類:

一類是上傳的地方無任何身份驗證，而且可以直接上傳木馬。

一類是只是注冊一個賬戶就可以上傳的，然后上傳的地方也沒有做好過濾。

一類是管理員后臺的認證上傳的。

當然有的上傳可以直接上傳腳本木馬，有的經過一定的處理后才可以上傳腳本木馬。無論怎樣這是很多攻擊者都是通過上傳拿下網站的權限。

2.注入漏洞

各種腳本的注入漏洞利用方法跟權限都有所差異。危險的可以直接威脅到服務器系統權限。普通的注入可以爆出數據庫里面的賬戶信息。從而得到管理員的密碼或其他有利用的資料。如果權限高點可以直接寫入webshell，讀取服務器的目錄文件，或者直接加管理賬戶，執行替換服務等等攻擊。

3.中轉注入，也叫cookie中轉注入

本來這個要歸于樓上那一類，但是我單自列出來了。有些程序本身或者外加的防注入程序都只是過濾了對參數的post或者get。而忽略了cookie。所以攻擊者只要中轉一下同樣可以達到注入的目的。

4.數據庫寫入木馬

也就是以前可能有些程序員認為mdb的數據庫容易被下載，就換成asp或者asa的。但是沒有想到這么一換，帶來了更大的安全隱患。這兩種格式都可以用迅雷下載到本地的。更可怕的是，攻擊者可以一些途徑提交一句話木馬，插入到數據庫來，然后用工具連接就獲得權限了。

5.數據庫備份

這其實是很多網站后臺的一個功能，本意是讓各位管理員備份數據庫。但是攻擊者通過這個來把自己上傳帶后門的圖片木馬的格式改成真正的木馬格式。從而得到權限。記得之前有個網站系統數據庫備份的那個頁面沒有管理認證，那危害就更大了。有的網站數據庫備份雖然有限制，但是還是被某些特殊情況突破了。比如攻擊者可以備份的格式有，asp，asa，cer，htr，cdx，php，jsp，aspx，ashx，asmx還有幾個iis6.0環境下可利用的.asp;x.jpg .asa;x.jpg .php;x.jpg這類的,很多程序員編寫的asp程序只過濾解析asp的格式，忽略了php等其他的解析。還有就是備份目錄的文件夾名為tjseotv.asp tjseotv.asa這種解析。如果以上的都用不了，攻擊者還可能網站目錄下的conn.asp文件備份成tjseotv.txt來查看數據庫路徑，也許會用的數據庫寫入木馬的手段。當然攻擊的方法是我們列舉不完的。只有通過大家的交流，了解更多。

6.管理賬戶密碼的泄露

也許大家會說上面那一種攻擊手段需要在有管理賬戶的前提下完成。這里我就講下一些常見的管理賬戶密碼的泄露。

第一:萬能密碼'or'='or'。還有其他更多的寫法。這個的原理大家可以在我網站里搜索下。就是把這個當著管理員的賬戶密碼就可以直接進入后臺?，F在還有很多網站仍然能進。

第二:弱口令。比如你的密碼是admin/admin888/123456/5201314等。這樣很容易被猜到。

第三:默認密碼。這里分默認的后臺密碼與默認的后臺數據庫。假如攻擊者知道了你網站是哪一套源碼搭建的，就會去下一套相同的源碼來看默認的數據庫是否能下載，后臺密碼是否仍未更改。

第四:站長個人通用密碼。很多人就是在網絡上只用一個密碼。不管是哪個環節你的密碼被泄露，攻擊者可能用這個密碼去測試你的網站后臺，你的郵箱，你的QQ號，你的ftp，你在其他地方注冊的賬戶。。。這個問題有點嚴重，涉及到社會工程學這一塊。

7.編輯器

兩大主力編輯器ewebeditor和fckeditor。ewebeditor低版本的確是是存在漏洞，可以構造代碼直接上傳木馬。但是高版本現在市場上的還沒有說有什么漏洞。但是最邪惡的卻是大家用的時候忘記該ewebeditor的后臺密碼和數據庫路徑，從而導致網站被入侵。fckeditor有些修改版的可以直接上傳的木馬。但自從";"漏洞出現后,入侵者就比較瘋狂了,有的版本傳一次不成功，還要再傳一次就成功了。很多大網站就被牽連。

8.ftp弱口令

上面講過了，有可能你用了通用密碼。還有就是弱口令。比如你的網站是seo。那么攻擊者可能把seoadmin作為用戶名(事實證明很多虛擬主機都是這樣配置的),然后生成一系列的弱口令，比如seo123/seo123456/seo888/seo520/123456/888888/seo.cn/seoftp等等，因為可以用相關的工具來掃描，所有他可以生成很多一般人都用的密碼來試探你的ftp密碼?？茖W研究證明這個方法危害性也比較大。

9.0day

現在很多人用一些主流的程序。比如動網，discuz論壇，phpwind，動易，新云等等這些用戶量很多源碼，也會時不時的給大家帶來"驚喜"，對于這個大家請多關注站長防黑網最新程序漏洞的文章。盡快為程序打上補丁。

10.旁站。就是拿下與你同一服務器上的其他網站，然后在通過一些xx手段，得到更多的信息。如果權限夠大，直接扔個木馬到你目錄;如果權限一般，扔木馬扔不進去，就讀你管理員密碼，或者其他敏感信息，進一步入侵;如果權限比較差一點，攻擊者會嘗試嗅探。

11.還有一些不能忽略的。暴庫，列目錄，任意下載漏洞，包含文件漏洞，iis寫入漏洞，cookie欺騙，跨站xss等等很多很多。大家有興趣的可以在我的網站搜索了解下這些名詞及方法。