很多系统都会对系统进行安全扫描，目前我知道常用的有`Sql注入漏洞`、`文件上传漏洞`、`水平垂直越权`、`前端框架库版本低`、`数据库用户名不区分大小写`、`短信轰炸风险`、`登录用户名枚举`。