网络安全攻防漏洞涉及到很多方面，下面列举几个常见的漏洞及其对应的攻击方式和防御方法：
SQL注入漏洞：攻击者通过构造恶意SQL语句，从而绕过身份认证、获取敏感信息等。防御方法包括使用参数化查询、限制数据库用户权限、过滤特殊字符等。
XSS漏洞：攻击者通过注入恶意代码，使得用户在浏览器中执行恶意脚本，从而窃取用户信息、篡改页面内容等。防御方法包括对输入数据进行过滤和转义、设置HttpOnly标志、使用CSP等。
CSRF漏洞：攻击者通过伪造请求，引诱用户在受信任的网站上执行非预期的操作，如转账、修改密码等。防御方法包括使用验证码、检查Referer头、增加CSRF Token等。
文件上传漏洞：攻击者通过上传恶意文件，实现远程代码执行、获取系统权限等。防御方法包括对上传文件类型和大小进行限制、检查文件内容、设置文件权限等。
漏洞利用工具：攻击者使用各种漏洞扫描、利用工具，自动化地进行攻击。防御方法包括及时更新补丁、关闭不必要的服务、使用网络安全设备等。
除了上述漏洞外，还有很多其他的漏洞类型，如逻辑漏洞、缓冲区溢出漏洞、信息泄漏漏洞等。因此，保障网络安全需要综合考虑各种漏洞类型和攻击手段，采取多层次、多角度的防御措施。