1、不安全的端口开发策略
2、操作系统漏洞检测
3、应用服务器的漏洞 (apache iis jboss tomcat)
4、数据库漏洞检测(Mysql Mssql Oracle, DB2, Sybase)
5、弱口令检测 (Ftp, Telnet, 数据库,操作系统等)
6、SQL注入漏洞检测
7、XSS跨站漏洞检测
8、挂马检测
9、CSRF检测
10、上传漏洞检测
11、DNS漏洞检测
12、网站后台泄露
13、物理路径泄露
14、帐号密码明文传输可以被截获
15、旁注风险
16、不安全的加密存储
17、未验证重定向和传递
18、安全配置不当
19、会话管理漏洞
20、身份验证(越权漏洞)
21、Struts2漏洞检测
22、挂马检测
23、溢出漏洞检测
如果您觉得本文的内容对您的学习有所帮助：
关键字：
SQL注入漏洞 XSS跨站漏洞 旁注风险 DNS漏洞 弱口令 挂马