输入输出类（留言板）
执行JS语句（XSS漏洞）
XSS漏洞（有输入框就可能-见框就X）
反射型
语句植入并执行
存储型
语句植入到数据库，调用数据库就执行
UA头判断访问者浏览器信息
可以XSS
php $_SERVER X_Forword_For
获得IP等信息
Referer 页面来源
伪造跳转页面来源
CSRF跨站点请求伪造
php中
相关推荐
儒道易行13 分钟前
【钓鱼攻防】浅谈exe文件伪造ico图标上线CS远控人机与认知实验室2 小时前
香港火灾与人机环境系统安全麦聪聊数据5 小时前
IT 的“控”与业务的“放”：构建基于 Web 原生架构的安全数据共享平台鱼跃新知5 小时前
FileProvider 授权方式不当的风险与防护设计赵财猫._.7 小时前
鸿蒙分布式安全通信：跨设备身份认证与数据加密传输岁岁种桃花儿7 小时前
HTTPS 比 HTTP 安全的核心原因：加密与身份验证机制解析世界尽头与你7 小时前
SSL 签名相关漏洞漏洞文库-Web安全13 小时前
【CTF】关于md5总结漏洞文库-Web安全14 小时前
【CTF】buuctf web 详解（持续更新）