漏洞类型有哪些

2023年某电商平台被拖库，漏洞类型800万条用户数据在黑市标价3个比特币。漏洞类型事后复盘，漏洞类型攻击者没用什么高端手法——就靠一个SQL注入，漏洞类型把登录接口当成了数据库查询窗口。漏洞类型这事搁今天依然普遍。漏洞类型漏洞不是漏洞类型黑客电影里那些炫技代码，多数时候，漏洞类型它们是漏洞类型程序员偷懒、架构妥协、漏洞类型或者干脆是漏洞类型历史遗留问题。

先说说最烂大街的漏洞类型注入类。SQL注入、漏洞类型命令注入、漏洞类型LDAP注入，漏洞类型本质都一样：用户输入没被当数据，反被当代码执行了。你往登录框里敲个 ' OR 1=1 --，运气好就直接进后台。修起来也不难，用预编译语句就行。但为什么年年爆？因为总有老系统没人敢动，总有新人图省事拼字符串。这类漏洞就像脚气，不致命，但痒得你难受。

第二类是XSS（跨站脚本攻击）。攻击者把恶意脚本塞进网页，别人一打开就中招。分存储型和反射型，存储型更狠——脚本存在服务器上，所有访问者都遭殃。我见过一个论坛，用户签名档没过滤，结果版主鼠标一滑过帖子就弹窗，最后整个管理后台cookie被偷。这漏洞的根源是“信任用户输入”，但互联网上，你连自己妈发的链接都得防着点。

第三类是逻辑漏洞，这玩意儿最考验脑洞。比如某银行APP的转账接口，参数里带个金额负数，结果系统给你打钱。再比如某抢票软件，修改请求里的“库存”字段，就能绕过限购。这类漏洞没有固定模式，纯粹是业务设计时没想到“坏人会怎么想”。我认识一个白帽子，专挖逻辑洞，他说这活儿像解谜，比刷CTF有意思多了——因为厂商的“正常思维”本身就是漏洞。

还有一类是配置错误。默认密码没改、云存储桶权限公开、调试接口没关。2019年某保险公司把数万份体检报告放在AWS S3上，权限设成“所有人可读”，连密码都不用。这类漏洞最冤，因为修起来可能就一行代码的事，但往往要等出事才有人管。很多小公司觉得“没人会盯着我们”，可扫描工具是24小时全网爬的，撞到纯属概率问题。

供应链漏洞近年也火了。SolarWinds事件就是典型——黑客黑进软件更新服务器，给合法补丁里塞后门，几千家企业主动安装。这种攻击你防不住，因为你信任的上游厂商自己都中招了。现在开源组件遍地都是，一个npm包可能被下载几百万次，里面藏段挖矿代码，谁都没察觉。

最后提一句物理层面的漏洞——USB摆渡攻击。往停车场扔几个U盘，总有人捡起来插电脑。这不算技术含量，但社会工程学配合物理接触，效果出奇好。安全圈有句话：没有绝对安全的系统，只有相对懒惰的管理员。

漏洞分类说到底，是帮人理解“哪里会塌”。但真正的威胁永远在分类之外——新框架、新协议、新玩法，总能催生新坑。与其背熟清单，不如养成习惯：每次写代码时多问一句“如果用户故意使坏呢？” 这一句，能堵住八成窟窿。