Web应用的客户端主要是各种浏览器，是Web应用的用户操作界面，与Web艮务端软件一样，客户端软件也会存在各种安全漏洞（软件自身漏洞、各种插件和组件漏洞）可被攻击者利用，从而实行对Web用户实施攻击，例如消耗用户系统资源、非法读取用户本地文件、 非法写入文件、在用户计算机......
