XSS 攻击时怎么绕过 htmlspecialchars 函数呢？ 第1页
1
he-shi-jun 网友的相关建议:
绕不过。
所谓绕过就是挑程序员忘记正确转码的地方下手。
注意并非htmlspecialchars就万事大吉，不同的地方需要不同的转码。所以所谓绕过htmlspecialchars也可能指那个漏洞点用htmlspecialchars转码压根不正确。详见：
DOM-based XSS 与 存储性XSS、反射型XSS有什么区别？ - 贺师俊的回答1
相关话题
如何看待互联网行业收入远高于其他行业现象？为何自从熊猫烧香以后中国再也没有爆发过类似于此的大规模网络病毒事件?
如何看待百度大规模关闭网络小说贴吧事件？
如何看待谷歌拟弃用「黑名单」这一说法，助力反种族歧视运动？黑名单是否涉嫌种族歧视？
如何评价知乎用户 luvDDDD 的区块链项目？
外界对于黑客都存在哪些误解？
如何写出脑洞大开文风逗比的文案？
如何看待 2014.3.28 罗永浩宣称“汪峰”掉[某手机在4.23举行发布会]这件事？
有哪些看到就好像听到声音的图片？
如何看待蚂蚁金服原副总裁漆远离职阿里，入职复旦大学、回归学术界？
相关的话题
阿里倾向于收购，腾讯倾向于间接持股，是这样的吗？如果每个行业都有萌芽期，成长期，繁荣期，衰退期。那么IT行业目前处于哪个时期？
如何看待2019年支付宝的集五福活动？
如何评价滴滴 2018 年亏损 109 亿，司机补贴 113 亿元？这个数字意味着什么？
2020年，同济大学在衰落么？
uber优惠码的生成的规则是什么？
如何看待 2020 年高考江苏卷作文中「信息茧房」这一概念，互联网可以破除「信息茧房」吗，如何破除？
如何看待log4j2远程代码执行漏洞?
网传腾讯天美一员工自杀，真实情况如何？
董明珠拒绝帮哥哥走后门被踢出族谱，职场中遇到「找关系」该怎么处理？能力和关系到底孰轻孰重？
如何看待杨超越粉丝近期与闻澜文化“对峙”？
如何评价马云让菜鸟网络再投上千亿建设的国家智能物流骨干网？
有哪些被骇客攻击的趣事？
如何看待腾讯致歉 QQ 读取浏览器历史：为判断是否恶意登录，已更换技术？这会对用户信息安全带来隐患吗？
如何看待黑客组织Anonymous声称特朗普杀害了爱泼斯坦以掩盖犯罪事实？
如何评价腾讯内网新总部征名，多数员工选择「鹅城」这个名字？是真的吗？
你坚强的后盾是什么？是家人(是谁)、是事业还是精神信仰？哪一个一直在支撑着你艰难的人生路途？
知乎盐值如何提升?
美团和饿了么的骑手关系好吗，会互帮还是互杠？
无人驾驶真的是未来吗？
张一鸣超越马化腾成「中国互联网首富」，目前仅次于中国首富农夫山泉创始人钟睒睒，有哪些信息值得关注？
中国人均素质最低的网络社区是哪里？
员工离职，报复公司导致公司重大损失/垮掉/倒闭是什么体验？
互联网对「靠手艺吃饭」的人有哪些影响？
如何看待侮辱牺牲民警曲玉权的微博用户「lukehcen0」「长春社会姐」 已被警方查获？
IT技术岗，上班自带电脑还是用公司的电脑？
为什么互联网大厂都在争抢应届生，应届生们去了就能带来高产出吗？
IT行业大牛为什么不喜欢带新人？他们是害怕新人超过自己吗？
怎么解释「我们想要一辆会飞的汽车，得到的却是 140 个字符」这句话？
IT 界有哪些有意思的短笑话？