输入输出类（留言板）
执行JS语句（XSS漏洞）
XSS漏洞（有输入框就可能-见框就X）
反射型
语句植入并执行
存储型
语句植入到数据库，调用数据库就执行
UA头判断访问者浏览器信息
可以XSS
php $_SERVER X_Forword_For
获得IP等信息
Referer 页面来源
伪造跳转页面来源
CSRF跨站点请求伪造
php中
相关推荐
析数塔2 小时前
SleeperGem 技术拆解：恶意 gem 是怎么躲过 CI/CD 扫描的酉鬼女又兒3 小时前
[特殊字符]零基础入门AI：归纳演绎、假设空间、归纳偏好、NFL、过拟合与欠拟合、模型评估选择、超参数、性能度量、混淆矩阵、P-R曲线和F1●VON5 小时前
鸿蒙 PC Markdown 编辑器 Alpha 评审：如何用退出条件判断阶段完成zzq77975 小时前
Android 16 API 36 升级后 APP 加固兼容性问题解析小秋求学记.5 小时前
XSS-labs靶场绘梨衣的sakura路15 小时前
Fastjson ≤ 1.2.83 新型 RCE 漏洞深度分析：三层绕过机制与完整利用链北龙云海15 小时前
案例分享 | 面向公网业务系统境内访问白名单配置实操方案niaiheni17 小时前
Fastjson 1.2.83 “Gadget-Free“ RCE意疏18 小时前
远程办公软件哪个安全性高？UU远程8项安全防线全覆盖Draina18 小时前
CBC填充预言攻击-CBC Padding Oracle Crypto Attack