输入输出类（留言板）
执行JS语句（XSS漏洞）
XSS漏洞（有输入框就可能-见框就X）
反射型
语句植入并执行
存储型
语句植入到数据库，调用数据库就执行
UA头判断访问者浏览器信息
可以XSS
php $_SERVER X_Forword_For
获得IP等信息
Referer 页面来源
伪造跳转页面来源
CSRF跨站点请求伪造
php中
相关推荐
财迅通Ai37 分钟前
开拓药业KX-826：安全疗效构筑壁垒，机制互补卡位脱发新药黄金赛道kft13141 小时前
XSS深度剖析：从弹窗到持久化窃取Cookie一起聊电气1 小时前
智能断路器：守护智能照明系统的AI电气安全闸门cd_949217211 小时前
邮件安全联防预警平台“网哨M01”：全面联防对抗社工钓鱼攻击德迅云安全-小潘2 小时前
了解并防范跨站脚本攻击，XSS攻击全解析，德迅云安全SCDN提供全方位的安全CTO Plus技术服务中3 小时前
企业智能安全运营中心AISOCxian_wwq3 小时前
【学习笔记】“网络空间安全≠网络安全”——ISO SC27标准组十四年仍在求解的不等式@insist1234 小时前
信息安全工程师-工控安全核心知识体系（基础篇）恒星科通5 小时前
景区应急广播指挥系统：应急预警一键全覆盖，为景区安全保驾护航！辉视官方5 小时前
2026深圳校园安全新方案 | SIP网络广播对讲系统，提升应急响应与智能教学水平