普通反射型XSS
存储型XSS
基于DOM的XSS
基于Flash的XSS
写类型CSRF
读类型CSRF
URL跳转漏洞
ClickJacking
代码执行
抓取恶意内容
HTTP头注入
命令注入
SQL注入
上传漏洞
信息泄露
文件包含
逻辑漏洞
权限绕过
其他
普通反射型XSS
存储型XSS
基于DOM的XSS
基于Flash的XSS
写类型CSRF
读类型CSRF
URL跳转漏洞
ClickJacking
代码执行
抓取恶意内容
HTTP头注入
命令注入
SQL注入
上传漏洞
信息泄露
文件包含
逻辑漏洞
权限绕过
其他