输入输出类（留言板）
执行JS语句（XSS漏洞）
XSS漏洞（有输入框就可能-见框就X）
反射型
语句植入并执行
存储型
语句植入到数据库，调用数据库就执行
UA头判断访问者浏览器信息
可以XSS
php $_SERVER X_Forword_For
获得IP等信息
Referer 页面来源
伪造跳转页面来源
CSRF跨站点请求伪造
php中
相关推荐
24zhgjx-lxq2 小时前
华为ensp：MSTPcode_li3 小时前
“信息安全”与“网络安全”区别交通上的硅基思维3 小时前
人工智能安全：风险、机制与治理框架研究sysinside3 小时前
Invicti Standard v26.1.0 for Windows - 企业级 Web 应用与 API 安全独角鲸网络安全实验室3 小时前
本地信任成“致命漏洞”：数千Clawdbot Agent公网裸奔，供应链与内网安全告急倔强的石头1063 小时前
关键信息基础设施的数据库选型：高可用、全链路安全与平滑替代的技术实践qq_353737544 小时前
防采集蜘蛛加密安全跳转API，适用于资源导航站芙蓉王真的好14 小时前
安全无篡改：Windows 10 22H2/LTSC/ARM 官方原版镜像下载渠道与使用教程Teame_4 小时前
渗透课程学习总结千寻技术帮5 小时前
10404_基于Web的校园网络安全防御系统