常见的Web攻击方式包括：
SQL注入攻击：通过在Web应用程序中注入恶意的SQL代码，从而使攻击者可以执行未经授权的操作，比如删除、修改或者提取敏感数据。
跨站脚本攻击（XSS）：攻击者通过向Web应用程序中注入恶意脚本，从而窃取用户的信息或者进行其他恶意操作。
跨站请求伪造（CSRF）：攻击者通过利用用户已经通过身份验证登录了的Web应用程序的信任关系，向Web应用程序发送伪造的请求，从而执行未经授权的操作。
文件包含攻击（LFI/RFI）：攻击者通过向Web应用程序提交恶意请求，从而在Web服务器上读取或者执行任意文件。
命令注入攻击：攻击者通过向Web应用程序中注入恶意的命令，从而执行未经授权的操作。
目录遍历攻击：攻击者通过向Web应用程序提交恶意请求，从而访问Web服务器上未经授权的文件或者目录。
HTTP响应拆分攻击：攻击者通过向Web应用程序发送恶意请求，从而在HTTP响应中插入恶意内容，从而导致Web应用程序在解析响应时出现漏洞。
会话劫持攻击：攻击者通过窃取用户的会话信息，从而冒充用户执行未经授权的操作。
需要注意的是，Web攻击方式是不断更新迭代的，因此在保护Web应用程序安全方面，需要及时了解新的攻击方式并采取相应的防御措施。