Web漏洞分类

普通反射型XSS
存储型XSS
基于DOM的XSS
基于Flash的XSS

写类型CSRF
读类型CSRF
URL跳转漏洞

ClickJacking

代码执行
抓取恶意内容
HTTP头注入
命令注入
SQL注入
上传漏洞
信息泄露
文件包含
逻辑漏洞
权限绕过

其他