2、中間人攻擊——通過各種技術手段將受入侵者控制的一臺計算機虛擬放置在網絡連接中的兩臺通信計算機之間，這臺計算機就稱為“中間人”。然后入侵者把這臺計算機模擬一臺或兩臺原始計算機，使“中間人”能夠與原始計算機建立活動連接并允許其讀取或修改傳遞的信息，然而兩個原始計算機用戶卻認為他們是在互相通信。通常，這種“攔截數據——修改數據——發送數據”的過程就被稱為“會話劫持”（SessionHijack）
3、病毒——隱藏、傳染、破壞
4、木馬——遠程控制，webshell后門工具，可以穿越服務器防火墻，由于
5、SQL注入——原理，利用程序設計的疏忽，將惡意sql命令偽裝成正常的查詢參數，使得數據庫執行不可預知的指令。
6、緩沖區溢出——一般如超長輸入，故寫代碼時對輸入限制要檢查