2.web应用：对授权、认证、站点结构、输入验证、程序逻辑以及管理接口进行攻击。
3.数据库：通过数据库查询进行特权命令，操纵查询以返回额外的数据集，这里最具破坏性的攻击是SQL注入。
4.web客户端：活动内容执行、客户端软件漏洞攻击、跨站脚本错误，以及钓鱼欺骗
5.传输：窃听客户-服务器通信，SSL重定向
6.可用性：如果要你迅速地指出更危险的"黑客"技术，拒绝服务攻击(denial of service,DoS)经常会被遗漏，其实DoS攻击是任何可公开访问的Web应用所面临的最大威胁之一。让任何资源都对公众开放本来就有很大的挑战，在网络世界中更是如此。
其中Open Web Application Security Project(owas)就是流行之一。
延伸阅读
文章来源于领测软件测试网 https://www.ltesting.net/