Web應用的客戶端主要是各種瀏覽器,是Web應用的用戶操作界面,與Web艮務端軟件一樣,客戶端軟件也會存在各種安全漏洞(軟件自身漏洞、各種插件和組件漏洞)可被攻擊者利用,從而實行對Web用戶實施攻擊,例如消耗用戶系統資源、非法讀取用戶本地文件、 非法寫入文件、在用戶計算機......