命令与代码执行漏洞1、远程系统命令执行：一般出现这种漏洞，是因为应用系统在设计上需要给用户提供指定的远程命令接口，比如我们常用的防火墙、路由器、入侵检测等设备的web管理页面上一般给用户提供一个ping操作的web界面；用户从web界面输入目标ip，提交后，后台会对该IP地址进行一次ping测试，并返回测试结果。而设计者在完成该功能时，没有做严格的安全控制，那么攻击者就可以通过该接口提交“意想不到

XSS（跨站脚本攻击）XSS属于客户端攻击，受害者最终是用户。但特别要注意的是网站管理员也属于用户之一，这就意味着XSS可以进行“服务端”攻击，因为管理员要比普通用户的权限大得多，一般管理员都可以对网站进行文件管理，数据管理等操作，而攻击者一般也是靠管理员身份作为“跳板”进行实施攻击。XSS攻击最终目的是在网页中嵌入客户端恶意脚本代码，最常用的攻击代码是javascript语言，但也会使用其它的脚

登录页面可能产生哪些漏洞呢？1、注入点及万能密码登录2、登录时，不安全的用户提示：比如提示用户名不存在或者密码验证码错误3、查看登录页面源代码，看是否存在敏感信息泄露4、不安全的验证码5、在注册账号的时候，是否存在不安全的提示6、不安全的密码，在注册账号的时候密码没有限制复杂度7、任意无限注册账号8、在暴力破解的时候不会限制ip，锁定用户9、一个账号可以在多地登录，没有安全提示10、账户登录之后，