其他安全漏洞：
1、密码破解
密码破解有以下两种手段：
* 通过网络的密码试错（穷举法，字典攻击）
* 对已加密密码的破解（指攻击者入侵系统，已获得加密或散列处理的密码数据的情况，通过穷举法.字典攻击进行类 推，彩虹表，拿到秘钥）
2、点击劫持 （是指利用透明的按钮或链接做成陷阱，覆盖在Web页面之上，然后诱使用户在不知情的情况下，点击那个链接访问内容的一种攻击手段，也称为界面伪装）
3、DoS攻击 （是一种让运行中的服务呈停止转态的攻击。有时也叫服务停止攻击或拒绝服务攻击。DoS攻击的对象不仅限于Web网站，还包括网络设备及服务器等）
4、后门程序 （是指开发设置的隐藏入口，可不安正常步骤使用受限功能，利用后门程序就能够使用原本受限的功能）