渗透测试是一种评估网络安全的方法，常见的漏洞包括：
1. SQL注入：黑客利用不安全输入过滤来向数据库注入恶意代码。
2. 跨站脚本（XSS）：黑客通过向网页注入恶意脚本来攻击用户。
3. 跨站请求伪造（CSRF）：黑客通过受害者已认证的会话执行非意愿的操作。
4. 未经身份验证的访问：未经授权的用户可以访问受限资源。
5. 靶向密码攻击：黑客通过暴力破解或社会工程学手段获取密码从而入侵系统。
6. 不安全的直接对象引用：黑客通过直接引用未经授权的对象来访问资源。
这些漏洞都是渗透测试时需要着重关注和修复的问题。
