Web组成架构

1. 网站源码：分脚本类型，分应用方向
2. 操作系统：windows，linux
3. 中间件（搭建平台）：apche、IIS、tomcat、nginx等
4. 数据库：mssql、oracle、sybase、db2、access等

WEB相关安全漏洞

1. WEB源码类对应漏洞
2. SQL注入，上传，XSS，代码执行，变量覆盖，逻辑漏洞，反序列化等
3. WEB中间件对应漏洞
4. WEB数据库对应漏洞
5. WEB系统层对应漏洞
6. 其他第三方对应漏洞
7. APP或PC应用结合类