由于网站运维职员轻忽，存放敏感信息的文件被透露或由于网站运行出差导致敏感信息透露。
2、SQL注入
SQL注入漏洞产生的缘故原由是网站运用程序在编写时未对用户提交至做事器的数据进行合法性校验，即没有进行有效地分外字符过滤，导致网站做事器存在安全风险，这便是SQL Injection，即SQL注入漏洞。
3、XSS跨站脚本
XSS跨站脚本漏洞产生的缘故原由是网站运用程序在编写时未对用户提交至做事器的数据进行合法性校验，即没有进行有效地分外字符过滤，导致网站做事器存在安全风险。
4、目录遍历
通过该漏洞可以获取系统文件及做事器的配置文件。利用做事器API，文件标准权限进行攻击。
5、文件上传漏洞
网站存在任意文件上传漏洞，文件上传功能没有进行格式限定，随意马虎被黑客利用上传恶意脚本文件。
6、弱口令漏洞
弱口令没有严格和准确的定义，常日认为随意马虎被别人（他们有可能对你很理解）预测到或被破解工具破解的口令均为弱口令。有后台管理员弱口令，用户弱口令，主机系统弱口令，路由器弱口令，交流机弱口令等等。
7、代码实行漏洞
远程代码实行漏洞，用户通过浏览器提交实行命令，由于做事器端没有针对实行函数做过滤，导致做事器端程序实行一个恶意布局的代码。
8、命令实行漏洞
命令实行漏洞是指代码未对用户可控参数做过滤，导致直接带入实行命令的代码中，对恶意布局的语句，可被用来实行任意命令。
9、文件包含
文件包含漏洞多数情形涌如今PHP中，当然JSP中也存在，文件包含分为本地包含与远程包含。
以上为部分常见安全漏洞，攻击手腕不断在变革，漏洞也在不断去挖掘。安全漏洞危害程度有低中高危之分，每种漏洞带来的危害都有所不同，合时刻戒备网络攻击。
二、漏洞不修复带来的后果1、影响系统业务正常运行
系统中存在安全漏洞不及时修复并且没有安装防病毒软件，可能会被病毒、木马所利用，轻则使打算机操作系统某些功能不能正常运行，重则会利用户账号密码丢失、毁坏系统等严重后果，给企业业务的运转带来不便。
2、主要信息被不法分子利用
若系统中储存敏感信息以及主要数据，系统漏洞随意马虎导致操作系统被毁坏，严重则会使电脑中主要的数据和信息被盗取，造成信息透露，被不法分子利用及传播，给用户和企业带来困扰。
三、如何修复系统漏洞1、找专业网络安全公司
术业有专攻，专业的事还需专业的人来办理。多数情形下网络安全公司干系职员会根据漏洞的程度给出修复建议并帮忙修复，但是，由于部分系统的设计、培植、做事器环境等作为第三方公司不便进行直接操作，则供应整改建议及整改方案给客户由培植方和运维方进行整改。
2、加强员工安全意识培训
除了网络攻击导致的漏洞，还有人为成分导致的，例如：缺点的系统配置、设置了弱口令以及管理系统密码职员泄密等引起的漏洞。人为引起的漏洞，需企业定期组织干系培训，加强员工安全意识。
四、如何有效戒备1、对付企业，需提高安全意识，未雨绸缪
（1）主动抵御威胁，填补系统漏洞。定期全面检讨企业办公系统和运用，创造漏洞后及时修复，避免漏洞被黑客利用造成信息透露；
（2）敏感信息和主要数据做好备份，尽可能做到异地备份，不要将数据备份在同一台做事器上，确保系统或数据受损时能够迅速并安全地规复，企业应建立备份制度并严格履行。
（3）建立全方位的防御体系，每台打算器设置好“防火墙”，保护内网免受造孽用户的侵入，同时也可以防止内部信息遭到他人恶意盗取。
2、对付个人用户，培养良好的网络利用习气
（1）系统涌现漏洞和攻击时，只管即便避免利用存在漏洞的操作系统，只管即便不在漏洞未修复时登录个人隐私性账户；
（2）把稳戒备恶意攻击，学会辨别来意不明的电子邮件、链接等，避免造成病毒传染及信息透露；
（3）及时更新防病毒产品，定期定时地实行病毒扫描事情。
不修复系统漏洞不一定会给电脑带来危险，但会加大电脑系统遭受攻击的概率。现今互联网快速发展，任何信息彷佛都处于透明状态，自以为保护得很好，殊不知随时都有透露的危险。没有绝对的安全，只要我们利用网络就会存在危急。
