黑客的主要攻击手段包括

户冒充成为特权大的用户的目的。黑客大多是采用假冒攻击。(8) 旁路控制：攻击者利用系统的安全缺陷或安全性上的脆弱之处获得非授权的权利或特 权。

比较常见的攻击方式：sql注入，xss，弱口令，敏感信息泄露，安全配置错误等，建议参考owasp top 10。

缺陷式攻击，譬如DDOS攻击，这本质上不是漏洞，而只是一个小小的缺陷，因为TCP协议必须经历三次握手。