web应用环境架构
不同web应用组成角色功能架构
开发语言 程序源码 中间件容器 数据库类型 服务器操作系统 第三方软件
开发语言：asp、php、aspx、java、ruby、go、html、javascript等
程序源码：根据开发语言、开发类型、开源CMS、开发框架分类；
中间件容器：IIS、Apache、Nginx、Tomcat、weblogic、Jboos、glasshfish等
数据库类型：Access、Mysql、Mssql、Oracle、db2、Sybase、Redis、MongoDB等
服务器操作系统：windows系统、Linux系统、Mac系列等
第三方软件：phpmyadmin、vs-ftpd、vnc、ELK、Openssh等
Web应用安全漏洞分类
SQL注入、文件安全、RCE执行、XSS跨站CSRF/SSRF/CRLF,
反序列号、逻辑越权、未授权访问、XXE/XML，弱口令安全等