常见的网站漏洞包括SQL注入、跨站脚本攻击（XSS）、跨站请求伪造（CSRF）、文件上传漏洞、远程代码执行、本地文件包含、会话劫持、密码重置漏洞、日期/时间攻击、缓存溢出、命令执行等。
SQL注入：攻击者通过在应用程序的查询中插入恶意的SQL代码，从而对后端数据库进行非法操作，如未经授权地查看、修改或删除数据。
跨站脚本攻击（XSS）：攻击者通过在网页中插入恶意的JavaScript代码，当其他用户访问该页面时，恶意代码会在用户的浏览器上执行，从而窃取用户信息或进行其他恶意操作。
跨站请求伪造（CSRF）：攻击者通过在网页中嵌入恶意代码，诱导用户点击该链接或提交表单，从而在用户的浏览器上执行非预期的操作，如修改密码、转账等。
文件上传漏洞：攻击者可以通过上传恶意文件，如Webshell，从而获取对服务器的访问权限或执行其他恶意操作。
远程代码执行：攻击者可以通过服务器上的漏洞执行远程代码，从而完全控制服务器。
本地文件包含：攻击者可以通过构造特殊的URL参数，使服务器加载并执行服务器上的恶意文件。
会话劫持：攻击者可以通过窃取用户的会话ID，从而冒充用户身份进行操作。
密码重置漏洞：攻击者可以通过发送特殊的邮件或短信，诱导用户点击恶意链接，从而获取用户的密码重置信息。
日期/时间攻击：攻击者可以利用服务器上的日期和时间函数，构造特殊的请求参数，从而获取敏感信息或进行其他恶意操作。
缓存溢出：攻击者可以通过构造特殊的请求参数，使服务器加载并执行服务器上的恶意代码，从而导致缓存溢出。
命令执行：攻击者可以通过构造特殊的请求参数，使服务器执行系统命令，如删除文件、查看系统日志等。
这些漏洞可能会导致严重的安全问题，如数据泄露、系统瘫痪、服务中断等。因此，对于网站管理员来说，及时发现并修复这些漏洞是非常重要的。
