These attacks exploit security weaknesses in the Web application itself, whether internally developed or in third-party applications.

• 这些攻击利用了网站应用程序本身安全上的弱点，不管这些应用程序是内部开发的、还是第三方的应用程序。