输入输出类（留言板）
执行JS语句（XSS漏洞）
XSS漏洞（有输入框就可能-见框就X）
反射型
语句植入并执行
存储型
语句植入到数据库，调用数据库就执行
UA头判断访问者浏览器信息
可以XSS
php $_SERVER X_Forword_For
获得IP等信息
Referer 页面来源
伪造跳转页面来源
CSRF跨站点请求伪造
php中
相关推荐
天翼云开发者社区27 分钟前
办公网络流量隔离：为高效办公保驾护航神经毒素1 小时前
WEB安全--Java安全--LazyMap_CC1利用链玉笥寻珍3 小时前
Web安全渗透测试基础知识之内存动态分配异常篇Think Spatial 空间思维3 小时前
【SSL证书系列】操作系统如何保障根证书的有效性和安全Jouzzy4 小时前
【iOS安全】Dopamine越狱 iPhone X iOS 16.6 (20G75) | 解决Jailbreak failed with errorLaiSec4 小时前
智慧化系统安全分析报告Мартин.5 小时前
[Meachines] [Hard] Monitors spritz-LFI+cacti-SQLI+OFBiz-Des+LKM-Rootkit特權升級wtsafe5 小时前
特种设备事故背后，叉车智能监控系统如何筑牢安全防线喵叔哟5 小时前
生成式AI在编程中的应用场景：从代码生成到安全检测啃个萝卜6 小时前
msf安卓远控木马手动捆绑正常apk