网站常见的漏洞主要包括以下几种：
SQL注入漏洞：这是最常见的漏洞之一，攻击者通过在输入框中插入恶意的SQL代码，试图对数据库进行未授权的查询或操作。这可能导致数据泄露、数据篡改甚至完全控制网站。
跨站脚本漏洞（XSS）：这种漏洞允许攻击者在用户浏览器中执行恶意脚本。当其他用户在浏览器中访问包含恶意脚本的网页时，攻击者的脚本可能会被执行，从而窃取用户信息、劫持用户会话等。
文件上传漏洞：如果网站没有正确验证用户上传的文件类型、大小或内容，攻击者可能会利用这个漏洞上传恶意文件，如Webshell，从而获得对网站的远程控制权。
远程代码执行漏洞：这种漏洞允许攻击者在服务器上执行任意代码。攻击者可以通过构造特殊的HTTP请求或利用某些漏洞来触发这种漏洞，从而完全控制受影响的服务器。
零日漏洞：这些是尚未被公开或修复的漏洞，攻击者可以利用它们来执行未授权的操作。由于这些漏洞尚未被公开，因此很难预防。
会话劫持漏洞：这种漏洞允许攻击者窃取用户的会话令牌，从而冒充用户身份访问网站。这可能导致用户数据泄露和其他安全问题。
不安全的重定向和转发：攻击者可能会利用这种漏洞将用户重定向到恶意网站，或者在用户访问恶意网站后将其重定向回原始网站，从而窃取用户信息或进行其他恶意操作。
弱口令漏洞：许多网站使用弱口令或默认口令，这使得攻击者可以轻易地猜测或破解口令，从而访问受限资源或执行未授权操作。
跨站请求伪造（CSRF）漏洞：这种漏洞允许攻击者在用户不知情的情况下，利用用户的会话信息对网站发起恶意请求。例如，攻击者可以诱使用户在已登录状态下访问恶意网站，从而窃取用户的敏感信息。
不安全的直接对象引用（IDOR）漏洞：这种漏洞发生在应用程序未能正确验证用户对资源的访问权限时。攻击者可以通过构造特殊的HTTP请求来访问他们不应访问的资源，如数据库、文件系统等。
为了防止这些漏洞被攻击者利用，网站应该采取适当的安全措施，如使用强密码、定期更新和修补漏洞、限制用户输入、验证文件上传内容、使用安全的编程实践等。
