XSS 攻击时怎么绕过 htmlspecialchars 函数呢？ 第1页
1
he-shi-jun 网友的相关建议:
绕不过。
所谓绕过就是挑程序员忘记正确转码的地方下手。
注意并非htmlspecialchars就万事大吉，不同的地方需要不同的转码。所以所谓绕过htmlspecialchars也可能指那个漏洞点用htmlspecialchars转码压根不正确。详见：
DOM-based XSS 与 存储性XSS、反射型XSS有什么区别？ - 贺师俊的回答1
相关话题
一堂提问：如何评价马化腾怼朱啸虎：不看好ofo的模式？有哪些职业容易被人工智能替代？
为什么知乎都在劝退计算机国企？
如何看待中美两国网络防御技术对比？
被人蹭网之后除了蹭网这个损失外，会不会被蹭网的人入侵电脑？
怎样理解雷军“你不要用战术上的勤奋掩盖战略上的懒惰”？
如何看待知名量化投资人丁鹏称教育儿子要渣一点？
为什么总有人错把平台当能力？
如何评价《原神》2.4海灯节剧情刻晴带着旅行者到处跑而不通过璃月集体力量做事的设定？
如何快速地想出一个很难猜但是很好记的包含数字字母和符号的密码？邮箱账号除外
相关的话题
为什么中国的广告里面总是出现外国人？如何评价 ofo 小黄车推出拉好友帮退押金功能，ofo 还有翻身的机会吗？
Mary Meeker 发布的《2015 年互联网趋势报告》都有哪些亮点？
熊猫烧香病毒的技术性有多高？
"底层逻辑”是什么意思？
怎么看待「就这，就这」、「不会吧，不会吧」、「他急了，他急了」、「你品，你细品」系列网络词汇？
木马和病毒有何区别？
如何看待刘强东的涉嫌强奸案的拘留照出现在印度电影《WAR》中？有无法律风险？
如何看待阿里巴巴 150 亿元战略投资分众传媒？会产生哪些影响？
网友反馈微信崩了，无法收发图片和文件，这是怎么回事？你有遇到这种情况吗？
小孩沉迷游戏问题是我国特色还是全球问题？大家都是如何解决的？有哪些借鉴？
如今传统企业如何做数字化转型？
如何评价蚂蚁财富联合 16 家基金公司发布的「年纪越大，越没有人会原谅你的穷」系列广告？
国内外互联网公司是否应当淡化关键人物的色彩，更多强调员工和产品本身？
通过百度百科学习知识能学到什么地步？
为什么素人直播app会那么火？
为什么中老年人喜欢用这样的 QQ/ 微信表情包？
霍尊与前女友陈露纠纷一事已于 8 月报案，还有哪些细节值得关注？
疑似阿里女员工遭侵犯涉事酒店回应，称「阿里女员工未入住，也不会给陌生人开房卡」，有哪些细节需要关注？
互联网这么多年了，政府工作报告为什么连幻灯片都不会放一个？
如何看任正非华为内部最新讲话：人生应该是一步一步踏踏实实，别给自己设定过高的目标？
油管频道的千次观看收入多少算高？
如何看待「因质疑公司微博控评，阿里员工被辞退」一事？真实情况是怎样的？
12306 明确「加速包」不能优先购票，这是交「智商税」吗？除了交「智商税」抢票软件背后暗藏哪些风险？
为什么应届生去互联网大厂工资这么高？
想学web渗透，没有语言基础，没有网络基础，怎么才能入门？
程序员找不到对象到底是为什么？
深圳房价又在涨了，没有房子的年轻人何去何从呢？
互联网 35~40 岁的一线研发人员，对于此岗位的核心竞争力是什么？
如何缓解长期加班造成的眼部疲劳？