网站常见的漏洞主要包括XSS漏洞、CSRF漏洞、点击劫持漏洞、URL跳转漏洞、文件操作漏洞和SQL注入漏洞等。这些漏洞都可能导致敏感信息的泄露、系统的破坏或者恶意攻击的实施。
对于XSS漏洞，攻击者可以利用该漏洞将恶意代码注入到网页中，使得其他用户在访问该网页时执行恶意代码。这种漏洞可以通过对用户输入进行验证和过滤，以及对输出数据进行编码和转义来预防。
对于CSRF漏洞，攻击者可以利用该漏洞通过伪造合法用户的请求来执行恶意操作。这种漏洞可以通过在用户登录后设置一个专门的cookie或者使用其他令牌来验证请求的合法性来预防。
对于点击劫持漏洞，攻击者可以利用该漏洞通过欺骗用户点击一个伪造的按钮或者链接来执行恶意操作。这种漏洞可以通过在按钮或者链接上添加可视化的遮罩层来预防。
对于URL跳转漏洞，攻击者可以利用该漏洞通过构造一个恶意的URL来欺骗用户点击，从而实现跳转到其他网站或者执行恶意操作。这种漏洞可以通过对URL进行验证和过滤，以及对用户输入进行编码和转义来预防。
对于文件操作漏洞，攻击者可以利用该漏洞通过上传恶意文件或者执行系统命令等方式来破坏网站的安全性。这种漏洞可以通过对文件上传功能进行限制和验证，以及对系统命令进行过滤和限制来预防。
对于SQL注入漏洞，攻击者可以利用该漏洞通过注入恶意的SQL语句来获取数据库的敏感信息，进而控制整个网站服务器。这种漏洞可以通过采用参数化查询和预编译语句等方式来预防。
渗透测试是检测网站安全性的一种重要方法，通过模拟黑客攻击，测试网站的安全性和防御措施的有效性。渗透测试可以通过手动或自动化的方式进行，需要专业的技能和经验，但可以发现一些高级的漏洞和攻击路径。如果需要进行渗透测试，建议聘请专业的安全审计公司来进行测试。