输入输出类（留言板）
执行JS语句（XSS漏洞）
XSS漏洞（有输入框就可能-见框就X）
反射型
语句植入并执行
存储型
语句植入到数据库，调用数据库就执行
UA头判断访问者浏览器信息
可以XSS
php $_SERVER X_Forword_For
获得IP等信息
Referer 页面来源
伪造跳转页面来源
CSRF跨站点请求伪造
php中
相关推荐
合作小小程序员小小店24 分钟前
SDN安全开发环境中常见的框架，工具，第三方库,mininet常见指令介绍数据智能老司机1 小时前
实现逆向工程——汇编指令演练网络研究院3 小时前
新的“MadeYouReset”方法利用 HTTP/2 进行隐秘的 DoS 攻击guts°4 小时前
6-服务安全检测和防御技术sinat_2869451913 小时前
AI应用安全 - Prompt注入攻击数据智能老司机21 小时前
实现逆向工程——理解 x86 机器架构数据智能老司机21 小时前
实现逆向工程——逆向工程的影响2301_780789661 天前
边缘节点 DDoS 防护：CDN 节点的流量清洗与就近拦截方案江拥羡橙1 天前
【基础-判断】HarmonyOS提供了基础的应用加固安全能力，包括混淆、加密和代码签名能力Bruce_Liuxiaowei1 天前
跨站脚本攻击（XSS）高级绕过技术与防御方案