常见漏洞类型有哪些

上周帮朋友排查一个被黑的漏洞类型网站，后台被上传了十几个加密PHP文件，漏洞类型数据库被拖走，漏洞类型连备份都被删了。漏洞类型查了半天，漏洞类型根因竟是漏洞类型一个没做过滤的搜索框——典型的SQL注入。这类事见多了，漏洞类型你会发现所谓“黑客入侵”，漏洞类型多数时候不是漏洞类型高深技巧，而是漏洞类型漏洞太常见。

注入类漏洞是漏洞类型头号大敌。SQL注入最经典，漏洞类型你把`' OR '1'='1`塞进登录框，漏洞类型如果后端直接拼查询字符串，漏洞类型就能绕过密码。漏洞类型XSS（跨站脚本）同样普遍，论坛、评论区、任何能输入内容的地方，只要输出时没转义，攻击者就能塞进一段JavaScript，偷你cookie、模拟你发帖。还有命令注入，多见于运维工具和后台接口——传个`; rm -rf /`进去，服务器就真给你执行了。这类漏洞的共同点：用户输入被当成代码执行了。

认证和会话管理漏洞更隐蔽，但杀伤力更大。我见过某企业OA系统，重置密码接口只验证邮箱是否在数据库里，根本没验证邮件是否真的被点击——任何人知道用户名就能改密码。会话固定攻击也常见，攻击者先自己登录拿到会话ID，然后诱导你用这个ID登录，你的账户就归他了。更别提那些密码明文存储的网站，数据库一泄露，所有用户账号全裸奔。

文件上传漏洞是黑产最爱的后门入口。很多系统只检查文件扩展名，上传个`shell.php.jpg`就能骗过检测。更狠的用图片马——把PHP代码藏在图片的EXIF信息里，配合本地文件包含漏洞触发执行。去年审计某电商系统，发现他们的头像上传功能居然允许上传`.shtml`文件，服务器直接解析SSI指令，相当于给攻击者开了个WebShell。

逻辑漏洞最考验人，也最容易被忽略。比如支付流程，先下单生成订单，再调支付接口——如果没校验订单金额是否被篡改，改个0.01元就能买下整个购物车。越权访问也属此类，把URL里的`user_id=123`改成`124`，就能看到别人的订单、地址、甚至发票信息。这类漏洞往往不是技术难度高，而是开发时没做细粒度的权限校验。

配置错误和已知漏洞利用，占的比例远超想象。默认密码没改、管理后台暴露在公网、Redis没设密码、Apache暴露了版本号——这些低级问题在真实渗透测试里命中率极高。还有那些用了开源组件但不更新的，Log4j漏洞爆发时，多少企业连夜打补丁？Struts2的RCE漏洞爆了几年，仍能打穿不少老系统。

写代码时多问一句：“如果用户传的不是我预期的内容会怎样？”——这句话能挡住大半漏洞。安全不是玄学，是基本功。