XSS 攻击时怎么绕过 htmlspecialchars 函数呢？ 第1页
1
he-shi-jun 网友的相关建议:
绕不过。
所谓绕过就是挑程序员忘记正确转码的地方下手。
注意并非htmlspecialchars就万事大吉，不同的地方需要不同的转码。所以所谓绕过htmlspecialchars也可能指那个漏洞点用htmlspecialchars转码压根不正确。详见：
DOM-based XSS 与 存储性XSS、反射型XSS有什么区别？ - 贺师俊的回答1
相关话题
我能否自己设计一个编码方式，替代 MD5 用于哈希呢？RSA的公钥和私钥到底哪个才是用来加密和哪个用来解密？
未来五年，哪些科技领域将会产生较大突破？将会给我们的生活带来哪些改变？
男性如何有效避免被「仙人跳」？
如何看待 95 后年轻人每天使用手机长达 8.33 小时？你有手机「综合症」吗？
Apache 存在 Log4j 远程代码执行漏洞，将给相关企业带来哪些影响？还有哪些信息值得关注？
我们现在应该重新提阶级斗争么？
如何看待近日多家媒体报道的唱吧疑似抄袭唱鸭事件，最终的结果将会如何？
为什么网络上有关青少年的灰色内容层出不穷？背后是否存在产业链等利益因素？
7 月 13 日晚 B 站、A 站、豆瓣、晋江等多家网络服务疑似宕机，可能是哪些技术原因导致的？
相关的话题
如何看待 Notability 妥协并致歉，称「将为订阅制之前的所有老用户提供现有功能的终身使用权」？怎么做可以在知乎快速拥有 100 万关注者？
如何评价黑客吴石？
为什么支付宝不学微信做社交后，反而月活2年涨2倍，「高频打低频」错了吗？
多普勒效应除了可以用来测血流速度还有什么应用吗？
如何评价 2017 年 6 月 23 日京东市值接近过百度？意味着什么？
为何在知乎比在豆瓣更易获得关注？
如何看待束从轩挑战岳云鹏说相声？并公开喊话邀请其做代言人？
如何看待理工科学生的网络科普以及引起的争执？
如何看待最近互联网大厂回巢热？当真是好马要吃回头草吗？
北大报告称五成网民担心手机 APP 不安全，近七成网民感到被算法算计，你有感受到算法的影响吗？
微信最新更新了在点对点聊天将可直接访问外链，群聊场景下将试行打开电商类外链，意味着什么？
如何入门 Python 爬虫？
2022年，莉莉丝游戏是否值得现在年轻人加入？
如何看待成都成为全国互联网人认可的“最具幸福感”工作城市？
各位自学网络安全的朋友们，你们的路线是什么？
商家为什么抵制美团？
为什么历经几千年发展，只见科技进步，人民却仍旧束缚于政治暴力、经济自由？
个人信息保护法通过，将于 11 月起施行，它会给我们的生活带来什么改变？
uber优惠码的生成的规则是什么？
bad apple怎么入侵广场上的led屏幕里的？
人类有哪些能力，是 AI 无法拥有的？
如何看待北京环球度假区将在活动中引入腾讯游戏 IP ？「本土化」的环球影城是否更具吸引力？
12 月 24 日阿里巴巴大跌 13.70%，市值一度跌破 6000亿美元，可能还会带来哪些连锁反应？
哪些网站让你感觉发现了新大陆？
劝退的人是不是内心阴暗啊？
欧米茄要求广东销毁所有制表设备，否则宣布退华一事是真的吗？
如何看待广州天河软件园疑似某游戏公司一名员工确诊新冠肺炎，全公司进行隔离一事？目前广州情况如何？
腾讯起诉DD373、5173、淘手游等十多家游戏交易平台，能否净化游戏环境，对玩家有哪些影响？
疫情过后的2021年餐饮行业还有机会吗？