输入输出类（留言板）
执行JS语句（XSS漏洞）
XSS漏洞（有输入框就可能-见框就X）
反射型
语句植入并执行
存储型
语句植入到数据库，调用数据库就执行
UA头判断访问者浏览器信息
可以XSS
php $_SERVER X_Forword_For
获得IP等信息
Referer 页面来源
伪造跳转页面来源
CSRF跨站点请求伪造
php中
相关推荐
边际效应2 分钟前
第四章：Unidbg原理与环境搭建yintele3 分钟前
类人机器人BMS的静电防护●VON15 分钟前
AI 保险机制：为智能时代的不确定性兜底Bruce_Liuxiaowei1 小时前
内网探测常用技术方法整理乾元2 小时前
如何把 CCIE / HCIE 的实验案例改造成 AI 驱动的工程项目——从“实验室能力”到“可交付系统”的完整迁移路径GC_ESD2 小时前
为芯片穿上“防弹衣”：PERC如何守护先进制程下的ESD安全acrelgxy2 小时前
从被动响应到主动预警：安科瑞门店电气安全全景管控方案南行*2 小时前
MSF安全开发dalerkd16 小时前
忙里偷闲叙-谈谈最近两年牛三金16 小时前
匿踪查询沿革-Private Information Retrieval(PIR)