安全 输入输出类 XSS CSRF

输入输出类(留言板)

执行JS语句(XSS漏洞)

XSS漏洞(有输入框就可能-见框就X)

反射型

语句植入并执行

存储型

语句植入到数据库,调用数据库就执行

UA头判断访问者浏览器信息

可以XSS

php $_SERVER X_Forword_For

获得IP等信息
在这里插入图片描述

Referer 页面来源

伪造跳转页面来源
在这里插入图片描述

CSRF跨站点请求伪造

在这里插入图片描述
在这里插入图片描述

php中


在这里插入图片描述

相关推荐

  1. C++ 实现MyString 输入输出运算符重载)

    2024-01-30 05:58:01       37 阅读
  2. C++IO输入输出缓冲区,流状态

    2024-01-30 05:58:01       31 阅读

最近更新

  1. docker php8.1+nginx base 镜像 dockerfile 配置

    2024-01-30 05:58:01       98 阅读
  2. Could not load dynamic library ‘cudart64_100.dll‘

    2024-01-30 05:58:01       106 阅读
  3. 在Django里面运行非项目文件

    2024-01-30 05:58:01       87 阅读
  4. Python语言-面向对象

    2024-01-30 05:58:01       96 阅读

热门阅读

  1. STL相关介绍及具体应用

    2024-01-30 05:58:01       39 阅读
  2. 网络相机 IPC 接入交换机的问题

    2024-01-30 05:58:01       56 阅读
  3. Open CASCADE学习| 提取曲面的PCurve

    2024-01-30 05:58:01       56 阅读
  4. Chrony工具强制NTP时间同步

    2024-01-30 05:58:01       61 阅读
  5. 深度学习任务

    2024-01-30 05:58:01       61 阅读
  6. 洛谷p1157组合的输出

    2024-01-30 05:58:01       45 阅读
  7. Leetcode 998. Maximum Binary Tree II (二叉树构建好题)

    2024-01-30 05:58:01       52 阅读
  8. springboot mapstruct

    2024-01-30 05:58:01       53 阅读
  9. ES6模块化导入与导出的方式

    2024-01-30 05:58:01       60 阅读
  10. 判断张量是否在GPU上

    2024-01-30 05:58:01       59 阅读
  11. VUE中一些概念的理解

    2024-01-30 05:58:01       54 阅读