【文件上傳漏洞】
1.對用戶上傳的文件沒有進行充分合理的驗證，導致被上傳木馬等惡意文件并執行
驗證方式可能有：客戶端JS檢測、服務器MIME類型檢測、服務器目錄路徑檢測、服務器文件擴展名檢測、服務器文件內容檢測。
常見的方式：服務器充分驗證文件類型及文件內容、服務器端重命名
其他限制：服務器端上傳目錄設置不可執行權限
【CSS漏洞】
http:/host/xss/example1.php?name = song <script>alert("hello")</script>
測試的時候也可以直接簡單點，輸入簡單的這些實體字符（例如：<>（）"），然后查看前臺的源代碼是否做轉義，如果沒有那么自己可以輸入任何的腳本都是有可能執行的。
Ps: CSS 繞過的方法，其實是很多的，一般我們可以根據后臺的返回來通過不同的方法繞過進行測試
相當大一部分程序員在編寫代碼的時候，沒有對用戶輸入數據的合法性進行判斷，使應用程序存在安全隱患。用戶可以提交一段
數據庫查詢代碼，根據程序返回的結果，獲得某些他想得知的數據，這就是所謂的SQL Injection，即SQL注入。
SQL注入:
還有所謂的命令注入：