A . web平台存在bug，比如iis的unicode漏洞
B . web平台配置缺陷，比如开启了目录浏览功能
C . web代码存在设计权限，导致sql注入等
D . web服务器开启了snmp服务，并且snmp服务用的是默认的团体字符串public