XSS 攻击时怎么绕过 htmlspecialchars 函数呢？ 第1页
1
he-shi-jun 网友的相关建议:
绕不过。
所谓绕过就是挑程序员忘记正确转码的地方下手。
注意并非htmlspecialchars就万事大吉，不同的地方需要不同的转码。所以所谓绕过htmlspecialchars也可能指那个漏洞点用htmlspecialchars转码压根不正确。详见：
DOM-based XSS 与 存储性XSS、反射型XSS有什么区别？ - 贺师俊的回答1
相关话题
暴露自己IP地址有危险吗？如何看待宣传反诈火遍全网？为什么最近宣传反诈骗的力度这么大？
据说人人下周也要发布安卓系统了，那么看来现在抢占刷机ROM市场是已成定局了，对于把握移动互联网入口这里有两个情况，一个是直接做互联网手机，一个是做刷机ROM，你更看好哪个？
向李彦宏「泼冷水」一事从本质上看，是中国网民对百度的失望吗？
如何看待百度起诉自媒体「古老湿」恶意编造并索赔50万、要求道歉30天？
为什么字节跳动这么多人反对取消大小周？
在知乎，你印象深刻的用户都有谁？为什么？
「上海名媛群」文章中低价拼顶级下午茶、酒店、奢侈品的现象真实吗？反映了哪些问题？
腾讯的兴趣部落能否取代满天广告各种坑的百度贴吧？
有哪些“肥宅快乐网”？
相关的话题
为什么国内的桌游市场会「昙花一现」？我们身处的世界有可能本身是虚拟现实吗?
微信 7.0 版更新，如何理解张小龙在朋友圈分享王阳明「哲言哲语」？
做PPT时有哪些神操作？
年轻人如何机智地省钱？
为什么很多美国IT公司愿意开源自己的某些代码？
微信后台的工作人员（或者很厉害的黑客）能给自己的零钱包充值吗？
微信后台的工作人员（或者很厉害的黑客）能给自己的零钱包充值吗？
京东要求员工「梳理亲戚同学关系」，要求汇报情侣和同学（从小学起）的关系，如何评价这一管理方式？
罗冠军事件中，舆论几度反转暴露了哪些问题？当事女生这一做法，会对类似事件带来「狼来了」的效应吗？
如何评价《中国电科与微软成立合资公司 研发本土操作系统》？
本地教育培训机构如何做营销推广？
腾讯QQ和微信最终哪个会被淘汰?
如何看待快手 CEO 宿华发文称，将用正确的价值观指导算法？
如何看待王兴称美团每送一单亏损超1元，还有哪些信息值得关注?
如何看待字节跳动将于八月份取消大小周？其他互联网公司会跟上吗？
有人问「国内的微博只剩下腾讯和新浪，最后谁可能赢？」你认为国内的微博就剩这两家了吗？不用它们就不能说自己有微博？
司马南的老婆孩子真的都在美国吗？如果是真的，那么他岂不是人格分裂？
如何看待《马云谈离职事件》里面暗示对公司表达不满的员工应该走人的观点？
学习网络安全并想参赛只靠自学行吗？
通过百度百科学习知识能学到什么地步？
如何看待网传「阿里一总裁 PPT 被员工拍屏泄露，新规划遭曝光」这件事？员工是否要承担法律责任？
如何看待 AcFun 连续多日关站，发布暂时停止连接公告，且停用阿里云服务？
如何看待蔡洪平“欧美开始4.0版革命 中国却还在淘货”这篇文章？
0.0.0.0和255.255.255.255这两个IP地址到底有啥用？
如何看待中国企业“霸榜”全球隐私技术专利排行榜，目前国内的隐私计算做的怎么样？
微信上有哪些「不起眼但有妙用」的功能？
如何评价罗辑思维说给员工发年终奖是懒政？
浪潮集团内部通报「加班标语」一事，系员工未经部门负责人审核布设，如何看待这一回应？
如何看待美女副局长为家乡直播带货被质疑「堂堂国家公职人员天天玩快手，不觉得丢脸吗」？