企业做网站利用web应用程序漏洞

        利用web应用程序漏洞。这里的web应用程序指安装在web服务器上为网站提供运行环境的程序及相关组件，如.Net Framework、Tomcat、JDK、Eclipse、PHP等，这些程序自身也存在技术缺陷并在使用过程中不断的更新版本来弥补漏洞并拓展功能，如果使用了存在漏洞的应用程序而没有更新补丁或者使用时配置不当都会造成网站安全问题。

        例如典型的框架式漏洞Struts2远程代码执行漏洞，利用该漏洞可以在目标服务器上植入后门，然后获取目标系统的权限从而对目标系统进行控制。