输入输出类（留言板）
执行JS语句（XSS漏洞）
XSS漏洞（有输入框就可能-见框就X）
反射型
语句植入并执行
存储型
语句植入到数据库，调用数据库就执行
UA头判断访问者浏览器信息
可以XSS
php $_SERVER X_Forword_For
获得IP等信息
Referer 页面来源
伪造跳转页面来源
CSRF跨站点请求伪造
php中
相关推荐
huaiyanchen4 小时前
chorme浏览器 您的连接不是私密连接安全方案6 小时前
政务安全运营核心能力模块aqymnkstkw7 小时前
2024年【电气试验】考试题库及电气试验模拟试题xiaojiesec7 小时前
第157天： 安全开发-Python 自动化挖掘项目&SRC 目标&FOFA 资产&Web 爬虫解析库亿林科技网络安全8 小时前
阿里云盘照片事件！网络安全警钟长鸣玄客)9 小时前
MACCMS 远程命令执行漏洞复现（CVE-2017-17733）HinsCoder9 小时前
【渗透测试】——Upload靶场实战（1-5关）newxtc10 小时前
【天怡AI-注册安全分析报告-无验证方式导致安全隐患】网安康sir11 小时前
2024年三个月自学手册 网络安全（黑客技术）