输入输出类（留言板）
执行JS语句（XSS漏洞）
XSS漏洞（有输入框就可能-见框就X）
反射型
语句植入并执行
存储型
语句植入到数据库，调用数据库就执行
UA头判断访问者浏览器信息
可以XSS
php $_SERVER X_Forword_For
获得IP等信息
Referer 页面来源
伪造跳转页面来源
CSRF跨站点请求伪造
php中
相关推荐
Su-RE5 小时前
常见安全设备理解九章-7 小时前
国企国产化替代标杆实践：金仓数据库赋能贵州磷化EMS系统自主可控升级zhengfei61110 小时前
渗透工具集——15款常见C2的框架星哥说事10 小时前
系统安全加固：禁用不必要服务和端口，及时更新安全补丁金灰13 小时前
写在创作第 730 天：一些关于学习、技术与自我认知的记录Dingdangr13 小时前
基于Python的火焰识别系统设计与实现（含论文、开题报告及答辩PPT）金灰14 小时前
一带一路(金砖)--网络安全防护治理赛项bleach-15 小时前
应急响应之入侵检测排查——Windows篇—，Windows日志介绍分析合才科技16 小时前
【要闻周报】网络安全与数据合规 12-20yesyesyoucan17 小时前
局域网快传：高效、安全的跨设备文件共享解决方案