XSS 攻击时怎么绕过 htmlspecialchars 函数呢？ 第1页
1
he-shi-jun 网友的相关建议:
绕不过。
所谓绕过就是挑程序员忘记正确转码的地方下手。
注意并非htmlspecialchars就万事大吉，不同的地方需要不同的转码。所以所谓绕过htmlspecialchars也可能指那个漏洞点用htmlspecialchars转码压根不正确。详见：
DOM-based XSS 与 存储性XSS、反射型XSS有什么区别？ - 贺师俊的回答1
相关话题
为什么现在的罗永浩和张召忠在互联网上的评价颠倒了？五笔输入法落伍了吗？最终会消亡吗？
吉利进军手机业务，项目落户武汉，对市场将有何影响？你看好吉利的手机业务吗？
宁波一妈妈无法控制自己买东西每月开销十几万，被诊断为「购物成瘾障碍、焦虑症」，为何会出现这种心理疾病？
如何看待企鹅电竞宣布将于 6 月 7 日终止运营？
高级运营和普通运营有哪些区别？
丁真爆火后收到全国各地官方邀请，四川甘孜机票预订量增长超 5 成，如何看待这种「丁真效应」？
如何看待 2019 年 9 月 13 日伦交所拒绝港交所的收购提议？
从旧金山湾区、西雅图等地的IT 公司回归国内较大的互联网 / 科技公司是什么感受？
如果出一套BAT版三国杀会是怎么样的桌游？
相关的话题
二十年后人们会不会觉得如今的房价简直白菜价？产品经理怎样进行无授权领导呢？
如何看待新冠肺炎期间全网开始怼钉钉?
韩国媒体自称所谓的“广电的限韩令”会有什么深远意义？
如何看待腾讯发视频「我就是那个吃了假辣椒酱的憨憨企鹅」回应被骗事件？这一波公关水平如何？
许多程序退出的时候，“确认”和“取消”经常让人费解，为什么不写得更直接点？
为什么有人说「百度全面降低了中国的互联网体验」？
如何看待在5月12日爆发的勒索病毒事件中，某些媒体纷纷推荐360？
如何正确合法地进行网络带货？
Windows安全策略里面有一个「登录之前需要按下CTRL+ALT+DEL」，这个策略有什么意义？
如何看待腾讯发布第三季度财报，员工突破 10 万人，人均月薪为 8.06 万元？互联网工资这么高？
全球网速排行榜是怎样的？
白岩松三问互联网人，该怎么回答？
有哪些好听的短波频率?
报道称字节跳动 CEO 将重新考虑对 TikTok 的方案，事件的「大结局」将会是什么？
阿里公关在月饼事件上请了水军么？
微信后台的工作人员（或者很厉害的黑客）能给自己的零钱包充值吗？
6位PIN码/数字密码是否比传统字符密码更加安全？
如何看待快手分22亿加入春节抢红包大战，每年都有互联网公司投入到红包大战，这些互联网公司在争什么？
如何看待警官老陈通过直播pk宣传反诈火遍全网？为什么最近宣传反诈骗的力度这么大？
为什么只有计算机专业非常看重顶会，而其他专业对顶会并不认可？
我想成为一名黑客，但是基础完全是零，请问要看什么书或者是要掌握什么技能才可以踏进黑客的大门？
有哪些发源于知乎的网络流行语？
MAC地址会耗尽吗？
如何看待自媒体午夜城醉造谣小米贿赂军队，侮辱小米公司被告，最终赔偿小米科技8.1万元一事？
如何看待疫情下，民宿巨头安彼迎上市首日飙涨 112%，总市值 5600 亿，超过万豪和希尔顿市值总和？
快手和知乎谁的用户层次更高？
10 月 27 日，成龙正式官宣入驻快手，如何看待越来越多明星开通短视频社交账号？
怎样通俗地解释「堆栈溢出」是什么？
阿里云被证实将用户信息泄露给第三方，阿里云是否需要承担法律责任？为何用户隐私频频遭泄露？