Web

csrf 跨站请求伪造
ssrf 服务端请求伪造
弱口令
逻辑漏洞