输入输出类（留言板）
执行JS语句（XSS漏洞）
XSS漏洞（有输入框就可能-见框就X）
反射型
语句植入并执行
存储型
语句植入到数据库，调用数据库就执行
UA头判断访问者浏览器信息
可以XSS
php $_SERVER X_Forword_For
获得IP等信息
Referer 页面来源
伪造跳转页面来源
CSRF跨站点请求伪造
php中
相关推荐
沫璃染墨2 小时前
《Qt从零入门系列（十五）：Qt线程安全与锁机制详解——从QMutex到RAII与读写锁实战》Lyra_Infra3 小时前
prod-bus 主机 CPU 异常故障排查与安全事件分析报告武天旭4 小时前
AI安全--AI大模型的数据投毒攻击污染jimmyleeee4 小时前
Agent安全之二：Tool Misuse & Exploitation（ASI02）----当合法工具被用来做错事林伽一4 小时前
训练断网、部署上门槛：AI 基础设施的两道新闸门｜2026年10月25日长不大的杨瑞杰6 小时前
OpenCode v2 团队治理实战：多仓库 Policy、灰度发布与故障回滚loulanyue_6 小时前
当AI学会自主攻击与渗透破壁：Agent行为链失控与Mythos级攻防颠覆下的安全范式重构——读CNCC2026第六届网络生态治理论坛实录进击的丸子6 小时前
代理网络环境下 Linux Pro 在线激活实操指南xiejava10186 小时前
【一个人的SOC】(12) AI 安全报告与主动推送——五种场景的自动化闭环志栋智能8 小时前
安全超自动化如何提升防御体系可靠性？