SQL、提权、反序列化的区别、常见中间件漏洞