输入输出类（留言板）
执行JS语句（XSS漏洞）
XSS漏洞（有输入框就可能-见框就X）
反射型
语句植入并执行
存储型
语句植入到数据库，调用数据库就执行
UA头判断访问者浏览器信息
可以XSS
php $_SERVER X_Forword_For
获得IP等信息
Referer 页面来源
伪造跳转页面来源
CSRF跨站点请求伪造
php中
相关推荐
grrrr_14 小时前
【工具类】Nuclei YAML POC 编写以及批量检测中新赛克6 小时前
双引擎驱动！中新赛克AI安全方案入选网安创新大赛优胜榜单Suckerbin9 小时前
digitalworld.local: TORMENT普通网友9 小时前
前端安全攻防：XSS, CSRF 等防范与检测携欢9 小时前
PortSwigger靶场之Reflected XSS into attribute with angle brackets HTML-encoded通关秘籍CYRUS_STUDIO10 小时前
如何防止 so 文件被轻松逆向？精准控制符号导出 + JNI 动态注册CYRUS_STUDIO10 小时前
C&C++ 代码安全再升级：用 OLLVM 给 so 加上字符串加密保护lingggggaaaa10 小时前
小迪安全v2023学习笔记（八十讲）—— 中间件安全&WPS分析&Weblogic&Jenkins&Jetty&CVE北极光SD-WAN组网11 小时前
基于智能组网设备的港口网络安全闭环管控方案设计与实践FreeBuf_14 小时前
Salesloft Drift网络攻击事件溯源：GitHub账户失陷与OAuth令牌窃取