| 漏洞 | 成因 | 直接後果 | 利用門檻 |
|---|---|---|---|
| SQL 注入 | 輸入未參數化拼接 SQL | 資料竊取/竄改/刪除、寫 WebShell、RCE | 低 (自動化工具 SQLMap 即可) |
| XSS 跨站腳本 | 輸出未編碼、CSP 缺失 | Session 劫持、釣魚、掛馬、蠕蟲、後台淪陷 | 低 (瀏覽器自動執行) |
| 源碼洩露 | 解析失敗、備份檔、.git/.svn、錯誤回顯 | 白箱審計發現更多 0-day、硬編碼密鑰、邏輯漏洞 | 低 (直接下載/瀏覽) |
| 備份檔案 | 開發/運維直接留在 Web 目錄 | 完整資料庫/源碼/設定一鍵打包帶走 | 極低 (字典掃描即中) |
| SVN/版控洩露 | `.svn/entries`, `.git/` 目錄可存取 | 還原完整歷史源碼、獲取內部伺服器 IP/帳號、追蹤開發流程 | 低 (工具自動化 gitdumper/svn-extractor) |
| Resin 任意檔案讀取 | 舊版 Resin `/resin-doc` 目錄遍歷漏洞 (CVE-2013-XXXX) | 讀取 `/etc/passwd`, `web.xml`, `class` 檔案、JSP 源碼、JDBC 密碼 | 低 (直接 URL 遍歷) |