1. SQL Injection
2. Authentication Bypass
3. Path Traversal (LFI/RFI)
4. Command Injection (RCE)
5. Business Logic Flaws
6. Information Disclosure
7. Access Control Violations (IDOR)
8. File Upload Vulnerabilities
9. Race Conditions
10. Server-Side Request Forgery (SSRF)
11. XML External Entity (XXE)
12. NoSQL Injection
13. API Exploitation
14. Web Cache Deception

یه هکر توی دوران اعتراضات به اسم 3ackdOor دستگیر شده (ایرانی بوده)