输入输出类（留言板）
执行JS语句（XSS漏洞）
XSS漏洞（有输入框就可能-见框就X）
反射型
语句植入并执行
存储型
语句植入到数据库，调用数据库就执行
UA头判断访问者浏览器信息
可以XSS
php $_SERVER X_Forword_For
获得IP等信息
Referer 页面来源
伪造跳转页面来源
CSRF跨站点请求伪造
php中
相关推荐
fishwheel3 小时前
Android：Reverse 实战 part 2 番外 IDA pythonpingao1413786 小时前
雨雪雾冰全预警：交通气象站为出行安全筑起“隐形防护网”kura_tsuki6 小时前
[Linux入门] Linux 远程访问及控制全解析：从入门到实战Hello.Reader9 小时前
Elasticsearch安全审计日志设置与最佳实践Lyndon110710 小时前
K8S 九 安全认证 TLShqxstudying14 小时前
Java异常处理终焉暴龙王1 天前
CTFHub web进阶 php Bypass disable_function通关攻略qq_430908571 天前
网络安全-机遇与挑战安 当 加 密1 天前
守护汽车“空中升级“：基于HSM/KMS的安全OTA固件签名与验证方案大咖分享课2 天前
多租户系统中的安全隔离机制设计