输入输出类（留言板）
执行JS语句（XSS漏洞）
XSS漏洞（有输入框就可能-见框就X）
反射型
语句植入并执行
存储型
语句植入到数据库，调用数据库就执行
UA头判断访问者浏览器信息
可以XSS
php $_SERVER X_Forword_For
获得IP等信息
Referer 页面来源
伪造跳转页面来源
CSRF跨站点请求伪造
php中
相关推荐
CYRUS_STUDIO2 小时前
FART 脱壳某大厂 App + CodeItem 修复 dex + 反编译还原源码网硕互联的小客服3 小时前
如何利用Elastic Stack（ELK）进行安全日志分析浩浩测试一下4 小时前
Authpf(OpenBSD)认证防火墙到ssh连接到SSH端口转发技术栈 与渗透网络安全的关联 (RED Team Technique )四川合睿达自动化控制工程有限公司4 小时前
大中型水闸安全监测管理系统建设方案赛卡4 小时前
汽车安全：功能安全FuSa、预期功能安全SOTIF与网络安全Cybersecurity 解析CatalyzeSec6 小时前
一些实用的chrome扩展0x01leagsoft_10036 小时前
筑牢企业网管域安全防线，守护数字核心——联软网管域安全建设解决方案黑客笔记6 小时前
攻防世界-XCTF-Web安全最佳刷题路线独行soc11 小时前
2025年渗透测试面试题总结-腾讯[实习]玄武实验室-安全工程师（题目+回答）一ge科研小菜鸡11 小时前
构建云原生安全治理体系：挑战、策略与实践路径