什么是漏洞及其不同类型？

漏洞及类型

漏洞类型	描述
HTTP 参数污染	通过篡改URL中的参数，使应用程序执行非预期的操作。
SSI 注入	在服务器端包含（Server Side Includes）指令中插入恶意代码。
登录绕过	通过利用认证机制的缺陷，无需有效凭据即可访问受保护资源。
后门	攻击者在系统中留下的隐蔽入口，用于后续访问和控制。
内存溢出	通过向程序输入大量数据，导致内存耗尽或崩溃。
目录穿越	允许访问系统上本不应被访问的文件或目录。
Cookie 验证错误	利用会话管理机制中的缺陷，劫持用户会话。
整数溢出	通过输入超大数值，导致程序计算错误或崩溃。
解析错误	利用软件解析输入数据时的缺陷，执行恶意代码或操作。
跨站请求伪造	诱使用户浏览器发送伪造的请求，执行未授权操作。
HTTP 响应伪造	伪造服务器响应，欺骗客户端执行恶意操作。
越权访问	用户能够访问未经授权的数据或执行超出其权限的操作。
ShellCode	嵌入可执行代码片段，用于在目标系统上执行命令。
SQL 注入	通过数据库查询语言（SQL）的输入字段插入恶意代码。
内容欺骗	伪装成可信内容，诱导用户执行恶意操作。
路径泄漏	暴露系统敏感信息，如文件路径、配置细节等。
任意文件下载	允许未授权的用户下载任意文件。
XQuery 注入	在XML查询语言（XQuery）中插入恶意代码。
代码执行	在目标系统上执行未经授权的代码或命令。
任意文件创建	允许未授权用户在系统上创建任意文件。
缓存区过读	读取超出预期范围的内存区域，泄露敏感信息。
远程密码修改	允许攻击者远程更改用户密码。
任意文件删除	允许未授权用户删除系统上的任意文件。
任意文件读取	允许未授权用户读取系统上的任意文件。
LDAP 注入	轻量级目录访问协议（LDAP）查询中插入恶意代码。
目录遍历	通过导航上级目录，访问本应受限的文件或目录。
其他类型	包括变量覆盖、备份文件发现、中间人攻击等。
命令执行	通过操作系统命令执行非预期的操作。
XPath 注入	在XML路径语言（XPath）查询中插入恶意代码。
嵌入恶意代码	将恶意代码嵌入到正常代码中，执行非预期操作。
弱密码	使用易猜解的密码，容易被暴力破解。
拒绝服务	通过大量请求耗尽系统资源，使其无法响应正常请求。
释放后重用	重新使用已释放的资源，导致系统异常。
CRLF 注入	在网络协议中插入特殊字符，操控数据流。
数据库发现	获取数据库结构信息，用于进一步攻击。
DNS 劫持	劫持域名系统（DNS）解析，重定向用户流量。
XML 注入	在XML文档中插入恶意代码。
文件上传	允许未授权用户上传文件到系统。
错误的输入验证	未能正确验证输入数据，导致安全漏洞。
本地文件包含	通过本地文件包含漏洞，执行本地文件。
远程文件包含	通过远程文件包含漏洞，执行远程文件。
通用跨站脚本	利用网站漏洞，注入并执行恶意脚本。
证书预测	利用证书管理缺陷，进行中间人攻击。
本地溢出	利用本地缓冲区溢出，执行恶意代码。
服务器端请求伪造	伪造服务器端请求，执行非预期操作。
HTTP 响应拆分	拆分HTTP响应，执行多个独立操作。
权限提升	提升用户权限，执行高权限操作。
跨域漏洞	利用跨域资源共享（CORS）策略缺陷，进行攻击。
错误的证书验证	证书验证逻辑错误，导致中间人攻击。
信息泄漏	泄露敏感信息，如用户名、密码、个人信息等。