2.3.3.2 跨站脚本执行（XSS）
Web应用对来自用户的输入数据未做充分检查过滤，用于构造返回给用户浏览器的回应数据，导致在用户浏览器中执行任意脚本代码。 实例： YouTube上的一个存储式XSS漏洞。
2.3.3.3 远程或本地文件包含
如果Web应用支持在URL参数中指定服务器上的一个文件执行一些处理，对来自客户端URL数据及本地资源的访问许可如果未做充分的检查，攻击者可能通过简单的目录遍历串使应用把Web主目录以外的系统目录下的文件包含进来，很可能导致信息泄露。 实例：
- 一个网站存在的本地文件包含的漏洞
2.3.3.4 命令注入
涉及系统命令调用和执行的函数在接收用户的参数输入时未做检查过滤，或者攻击者可以通过编码及其他替换手段绕过安全限制注入命令串，导致执行攻击指定的命令。 实例：
- AWStats 6.1及以下版本configdir变量远程执行命令漏洞（ CVE-2005-0116 ） 典型的由于Perl语言对文件名特性的支持加入未充分检查用户输入的问题，导致的命令注入漏洞，awstats.pl的1082行：if (open(CONFIG,”$searchdir$PROG.$SiteConfig.conf”)) 。
2.3.3.5 目录遍历
涉及系统用于生成访问文件路径用户输入数据时未做检查过滤，并且对最终的文件绝对路径的合法性检查存在问题，导致访问允许位置以外的文件。多见于CGI类应用，其他服务类型也可能存在此类漏洞。
实例：
- Novell Sentinel Log Manager “filename”参数目录遍历漏洞（ CVE-2011-5028 ） http://www.example.com/novelllogmanager/FileDownload?filename=/opt/novell/sentinel_log_mgr/3rdparty/tomcat/temp/../../../../../../etc/passwd
- HP Data Protector Media Operations DBServer.exe目录遍历漏洞
在HP Data protecetor Media Operations的客户端连接服务端时，通过私访有的通信协议，客户端会首先检查[系统分区]:/Documents and Settings/[用户名]/Application Data下面是否有相应的资源(如插件等)，如果没有，则会向服务器请求需要的文件，服务器没有验证请求的文件名的合法性，而且这个过程不需要任何验证，攻击者精心构造文件名，可以读取服务端安装目录所在分区的任意文件。
- RHINOSOFT SERV-U FTP SERVER远程目录遍历漏洞
Caucho Resin远程目录遍历漏洞