XSS 攻击时怎么绕过 htmlspecialchars 函数呢？ 第1页
1
he-shi-jun 网友的相关建议:
绕不过。
所谓绕过就是挑程序员忘记正确转码的地方下手。
注意并非htmlspecialchars就万事大吉，不同的地方需要不同的转码。所以所谓绕过htmlspecialchars也可能指那个漏洞点用htmlspecialchars转码压根不正确。详见：
DOM-based XSS 与 存储性XSS、反射型XSS有什么区别？ - 贺师俊的回答1
相关话题
华为要求美国威瑞森电信（Verizon）支付超过 10 亿美元的专利费会有哪些影响？南京市消协回应下馆子必须扫码才能点菜，称「消费者有权拒绝」，你怎么看？
如何看待 2017 年 5 月 12 日爆发在各高校的电脑勒索比特币的病毒？
如何看待美国驻华大使馆官方微博公然使用“武汉病毒”这一词语的行为？
网传快手大幅度裁员 30%，真实性如何？若属实被裁的员工何去何从？
为什么新浪微博有那么多素质极低的人？
如何看待王兴表态「共同富裕」，称美团有「一起更好」的意思？各大公司名称可以如何解释？
如何看待60岁大爷弹钢琴走红，现在当个网红这么容易吗？
NFT 的核心竞争力是什么？未来在什么领域会有应用场景？
如何评价百度即将发布国内首个元宇宙「希壤」？
相关的话题
即刻 APP 重新回归，你有什么想说的？转型到社交之后，即刻还能回到之前的状态吗？关于C#和Java对于结构体的保留，孰优孰劣？
元宇宙第一股 Roblox 公布 Q3 营收翻倍但仍未盈利，随后股价暴涨 42%，暴涨的动力在哪儿？
为什么有很多回答者获得的赞同是在「一觉睡醒」后才发现的？
沃尔玛收购 1 号店控股权关于 VIE 部分的陈述是限制还是试探开放？
在网上有哪些常见的「精神鸦片」？
鲁迅是不是民国「键盘侠」？
PPT 模板的下载资源有哪些？
你对腾讯花85亿买岛有什么看法？这意味着什么？会对未来造成什么影响？
熊猫可以猥琐到什么程度？
如何评论阅文5.6恳谈会后推出的又一霸王合同？
如何评价「QQ 安全中心」？
如何看待织梦CMS系统正式收费?
如何评价支付宝官方对于此次用户账户被他人实名认证事件的解释？
为什么腾讯在南山区法院老是赢？
直播电商的未来在哪里？
一个黑客如何调戏另一个黑客？
公司是否能够亦或是否有权截获员工在公司电脑使用https访问网站的内容？如何实现？
如何评价腾讯音乐娱乐集团表示，暂停与网易云音乐的转授权合作洽谈？
自互联网有了游戏开始至今，我从没对它产生过丝毫兴趣，可为什么有那么多年轻人甚至是未成年人沉迷于游戏？
为什么互联网上如此多的人骂刘翔？
截止 4 日全球累计确诊新冠病例超 120 万例，目前全球疫情进展到哪个阶段了？预计还会持续影响多久？
下班后可以做点什么副业赚钱呢？
在知乎，你印象深刻的用户都有谁？为什么？
怎么用地图来加深对这个世界的理解？
如何看待 2020 年 10 月内测版的知乎盐值体系？对此你有什么想法？
调查报告显示「7成基层医生不后悔现在的职业选择」，互联网经济之下基层医生的职业发展有哪些机会？
李彦宏批评推荐式算法，你怎么看？
王思聪成熟吗？
我想学习网络安全这方面，如何开始学习？