Free alınan sitelerde genelde SQL Injection Rastlanabiliyor. Tabi Wordpress sitelerde directory listening vulnerability çoğunlukla görülebiliyor. LFI,XSS veya Execute command gibi açıklarda görülebiliyor. Sunucularında açık bulursan FTP Gibi Sitedeki dosyalara erişim sağlayabilirsin. FTP'nin açılımı; File Transfer Protocol olduğundan dolayı Sitenin Dizinlerine Dosya transfer etmemize işe yarıyor adından da anlaşılacağı gibi. Eğer hacklenirse, dizinlere doğrudan erişim sağlayabiliriz. Tabi, admin yetkisinde olursak silebilir,değiştirebilir,kaldırabilir,dosyayı pc'mize aktarabilir,veya biz dosya aktarma işlemi gerçekleştirebiliriz. Sunucu Ve Web Application güvenliği önemlidir..