XSS 攻击时怎么绕过 htmlspecialchars 函数呢？ 第1页
1
he-shi-jun 网友的相关建议:
绕不过。
所谓绕过就是挑程序员忘记正确转码的地方下手。
注意并非htmlspecialchars就万事大吉，不同的地方需要不同的转码。所以所谓绕过htmlspecialchars也可能指那个漏洞点用htmlspecialchars转码压根不正确。详见：
DOM-based XSS 与 存储性XSS、反射型XSS有什么区别？ - 贺师俊的回答1
相关话题
当我们在讨论蔚来的时候，我们在讨论什么？近几年有哪些已经形成各类游戏网页广告的精神污染的页游代言人？
腾讯员工入职满 15 年可解锁退休福利，企业在员工退休养老方面该起到怎样的作用？其他大厂是否会跟进？
为什么只听说封杀了中兴和华为，却没封杀小米？
你的收藏夹里，有哪些神奇有趣的小网站？
有哪些在中国很普遍，在发达国家却行不通的商业模式？
如何看待大疆回应「被德国最大电子零售商下架」，称「系遭受水军刷屏攻击，零售商出于安全考虑暂时下架」？
如何评价「首批电竞本科生几乎没人从事电竞」？电竞专业有必要开设吗？
《原神》在业界看来真的很成功吗？
如何写出脑洞大开文风逗比的文案？
相关的话题
如何评价优酷会员一分钱体验活动，实则自动扣费行为？如何评价张近东不再担任苏宁易购董事长，对苏宁未来有什么影响？
如何高质量的把图片转换为PDF？
为什么同样是解决一个问题，别人就能想出算法，而我却绞尽脑汁，百般尝试也不得其法？
如何看待 1 月 18 日 LV 总裁替代亚马逊创始人，成为全球新首富？
你都见过哪些直播改变贫困地区的故事，可以分享一下吗？
如何评价知乎个人注册用户总数超过 1 亿？
如何看待李佳琦云直播逛进博会，搭档王冰冰卖空 12 万罐阿富汗松子？直播带货会成为国际贸易新方式吗？
网友吐槽小红书「滤镜景点」，小红书回应「展示更多避坑内容」，如何看待社交平台上过度包装的宣传？
手里有一千万左右，怎么投资比较有逼格？
如何评价王江民老师?
公司是否能够亦或是否有权截获员工在公司电脑使用https访问网站的内容？如何实现？
研究称滴滴车费高于预估 6.7％，手机越贵越可能被推荐高价车型，滴滴的计价策略真的「因人而异」吗？
媒体发文称「网游对未成年人的健康成长造成不可低估的影响」，如何避免孩子沉迷网游或电子产品？
有哪些机构入驻了知乎？他们都有什么特点？
哪一刻，让人觉得场面快要无法控制了？
成为知乎「2021 新知答主」是种什么样的体验？
为什么全网都在推崇计算机、写代码，难道大学除了计算机专业其他专业真的一无是处吗?
如果中国8亿农民突然开始大范围地以物易物，会对全国乃至全球经济产生哪些影响？
如何看待天眼查被新浪微博禁言90天?
如何评价 Facebook 母公司 Meta 股价大跌并被腾讯超越？元宇宙到底有没有投资价值?
如何看待7月22日成都天府软件园程序员跳楼?
如何看待黄峥身家超马云成中国第二大富豪？拼多多疫情期间为什么可以大涨？
美国很多顶级科技公司的总部都不是建在大城市，请问这样会不会对生活的便利度有影响？
如何评价高德地图推出的车道级导航？
2022 年互联网大厂都在集中裁员，是什么原因导致的？
UBI（Universal basic income)全民基本收入可行吗？
如何看待@Linustd 说搞.net的人出身差学校差智商差个子矮，以及.net架构师Anders离开微软没人要的言论？
被人取关是种什么样的体验？
如何看待小米手环 4 NFC 版在各大电商平台（包括小米商城）瞬间缺货？