输入输出类（留言板）
执行JS语句（XSS漏洞）
XSS漏洞（有输入框就可能-见框就X）
反射型
语句植入并执行
存储型
语句植入到数据库，调用数据库就执行
UA头判断访问者浏览器信息
可以XSS
php $_SERVER X_Forword_For
获得IP等信息
Referer 页面来源
伪造跳转页面来源
CSRF跨站点请求伪造
php中
相关推荐
chunmiao30322 小时前
DeepSeek V4-Pro 正式版上线，API 8月17日起分时调价湘美书院--湘美谈教育3 小时前
湘美书院主理人谈AI文学：提示词与Skill的与时俱进hz567893 小时前
视频会议终端对接详解：协议兼容、系统集成与常见问题安全指北针3 小时前
AI编程工具供应链安全实战：当你的AI编码助手成为跳板迪康Defender4 小时前
AI 重构终端安全运营：智能分析中枢 AI Insight 模块架构与落地场景深度解析XR1234567884 小时前
医院网络安全与等保合规选型指南LPCK_202606226 小时前
企业智能体可信安全架构：知识硬约束、执行层拦截与人工终审的技术实现Bruce_Liuxiaowei6 小时前
基于微步在线威胁情报的公网 IP 攻击迹象监测：threatbook_query 脚本全解析与 BruceSec 平台整合实践ZJU_统一阿萨姆6 小时前
【DSH】如何将 DeepSeek Harness 嵌入生产环境？万字解构 DeepSeek Agent Harness 的运行机制与安全边界明航咨询_贾老师7 小时前
CISP-AISE知识体系大纲深度解读：6大模块，国内首个AI安全应用官方认证