Discuz，X-Discuz論壇有哪些入侵滲透手段

既然是手段，當然就是把那些常見的入侵手法寫出來，具體操作什麽的，給出實例，現在大多數都是基於web的滲透，sql註入，xss跨站腳本，include包含，upload上傳，服務器配置不嚴等等，拿到權限後利用本地溢出提權，抓hash，掃弱口令等擴大戰果等等，網上資料都很多，多利用baidu，google搜索壹下就有了，最好再給出自己的見解