XSS 攻击时怎么绕过 htmlspecialchars 函数呢？ 第1页
1
he-shi-jun 网友的相关建议:
绕不过。
所谓绕过就是挑程序员忘记正确转码的地方下手。
注意并非htmlspecialchars就万事大吉，不同的地方需要不同的转码。所以所谓绕过htmlspecialchars也可能指那个漏洞点用htmlspecialchars转码压根不正确。详见：
DOM-based XSS 与 存储性XSS、反射型XSS有什么区别？ - 贺师俊的回答1
相关话题
外汇局称将研究「允许个人年度 5 万美元额度内开展境外证券等投资」可行性，会有哪些影响？如何看待红杉资本 Michael Moritz 表示「硅谷应跟随中国节奏」？
字节跳动退出李子柒关联公司杭州微念，真实原因是什么，又会对微念公司带来什么影响？
苹果公司可以读到 iMessage 传输的内容吗，这样端到端的加密可能被破解吗？
用过人人网的人，怎么向没用过的人描述它是怎样一种存在？
做PPT时有哪些神操作？
未来20年，新技术将从哪些方面改变人的消费方式？
如何看待摩拜单车完成超 6 亿美元的 E 轮融资？可能带来哪些影响？
对技术不感兴趣的程序员的职业规划？
如何看待微博要求昵称含「二货」「娘炮」等低俗侮辱词汇限时一周内更改，否则将删除昵称及阶段性禁言处罚？
相关的话题
电子，通信，互联网哪个行业更具发展前景？如何看待薇娅成为央视春晚唯一官方主播？
如何看待看待字节跳动推出火山引擎云服务？将会给用户带来哪里价值？
如何看待网传腾讯员工称春节「王者荣耀创下史上娱乐产品单日收入最高纪录」，在国难面前发「喜报」合适吗？
如何看待年轻人猝死的三大导火索：熬夜、酗酒以及焦虑等情绪？有哪些止损的好办法？
从哪几点可以判断出一个产品经理的专业水平高低？
如何看待「滴滴顺风车重新上线」? 有哪些变化？做了哪些安全措施？
知乎的模式「经回答者筛选才能显示评论内容」是否合适？
SMTP的伪造发件人太过简单，一般收件服务商如何应对的？
钉钉试行员工每月居家办公一天，此举意在优化产品体验，探索未来工作方式。你更喜欢坐班还是居家办公？
xss到底是怎么攻击的？
如何看待游戏工委表示「游戏不是洪水猛兽，能够帮助人们树立正确的价值观」？
如何看待网传京东将进行大规模裁员，裁员比例将高达 8% 超过 1.2 万人？
如何评价BOSS直聘的TVC广告？
知乎上市了，这些年在知乎你有哪些有获得感的瞬间？
蚂蚁集团回应网传相关人员突击入股蚂蚁集团不实，这究竟是怎么回事？
近期互联网裁员情况是什么原因造成的，是否意味着互联网行业进入了冬天？
既然一个 IP 地址可以被多个域名绑定，那么服务端是如何区分各个域名的?
电脑上有哪些好用的软件值得推荐？
未来随着人工智能，互联网企业，还有一些创新型企业的发展，如果他们的发展降低岗位数量是不是会加大失业率?
12306 的选票机制是怎样的？
有哪些用文字很难表达，但是用视频一下就能看明白的例子？
国家互联网应急中心称部分 APT 组织网络攻击工具长期潜伏我国，意味着什么？
虎牙与斗鱼合并意味着什么，会对行业格局带来怎样的影响？
重要信息发到了一个错误的邮箱里，如何挽救？
如何看待ACCN经常性的攻击网络公司进行敲诈勒索并且没有得到治理的现象？
如何评价某985老师所说的「C语言至少学10年才能懂」?
互联网这么多年来给农民的生产生活带来了什么改变?
微软允许员工永久在家办公，互联网行业距离全面远程办公还有多远，有哪些挑战？
性别对立什么时候才能销声匿迹？