很多系统都会对系统进行安全扫描，目前我知道常用的有Sql注入漏洞、文件上传漏洞、水平垂直越权、前端框架库版本低、数据库不区分大小写、短信轰炸风险、登录用户名枚举。

1.SQL注入

2.文件上传漏洞

3.水平垂直越权

4.前端框架库版本低

5.数据库不区分大小写

6.短信轰炸风险

7.登录用户名枚举