输入输出类（留言板）
执行JS语句（XSS漏洞）
XSS漏洞（有输入框就可能-见框就X）
反射型
语句植入并执行
存储型
语句植入到数据库，调用数据库就执行
UA头判断访问者浏览器信息
可以XSS
php $_SERVER X_Forword_For
获得IP等信息
Referer 页面来源
伪造跳转页面来源
CSRF跨站点请求伪造
php中
相关推荐
脚踏实地的大梦想家21 小时前
【Go】P19 Go语言并发编程核心（三）：从 Channel 安全到互斥锁qyresearch_21 小时前
全球生物识别加密U盘市场：安全需求驱动增长，技术迭代重塑格局std78791 天前
ISO 26262: 1~12部分，是汽车功能安全的国际标准，适用于道路车辆中的电气/电子系统。该标准分为12个部分，涵盖功能安全管理的全生命周期GIS数据转换器1 天前
2025无人机在电力交通中的应用实践李白你好1 天前
日常运营提升效率 | 快速检索漏洞名称、问题描述、风险分析以及安全建议久违 °1 天前
【安全开发】Nuclei源码分析-任务执行流程（三）white-persist1 天前
汇编代码详细解释：汇编语言如何转化为对应的C语言，怎么转化为对应的C代码？newxtc1 天前
【辽宁政务服务网-注册_登录安全分析报告】wrangler_csdn1 天前
如何一键将 PDF 转为 Word？李少兄1 天前
IDEA / DataGrip 连接 SQL Server 提示“驱动程序无法通过 SSL 加密建立安全连接”的解决方法