XSS 攻击时怎么绕过 htmlspecialchars 函数呢？ 第1页
1
he-shi-jun 网友的相关建议:
绕不过。
所谓绕过就是挑程序员忘记正确转码的地方下手。
注意并非htmlspecialchars就万事大吉，不同的地方需要不同的转码。所以所谓绕过htmlspecialchars也可能指那个漏洞点用htmlspecialchars转码压根不正确。详见：
DOM-based XSS 与 存储性XSS、反射型XSS有什么区别？ - 贺师俊的回答1
相关话题
如何看待腾讯微博将于 2020 年 9 月 28 日晚停止服务和运营？失败的原因是什么？互联网金融方面有什么好的产品吗？
不管黑客用了多少跳板，最终是不是可以通过网络运营商找出真实 IP？
如今传统企业如何做数字化转型？
知乎拉黑别人很过分吗？
网易回应前主管徐波「一夫多妻」事件，如何看待这件事？
如何评价Netflix在除了中国大陆以外的所有国家（地区）开始提供服务?
你有哪些大开眼界的经历？
知乎会被百度投资还是腾讯投资？
在线教育带来的是教育公平，还是加深了不公平？
相关的话题
如何评价内涵段子APP?如何看待聋人女生成为亚洲最佳足球门将，但却要靠同时做两份兼职补贴梦想？科技该如何帮助被忽视的人？
医生说的和自己百度到的结果不一样，应该相信医生还是百度？
你是如何接触豆瓣小组的？豆瓣小组对你的吸引力是什么？
疫情过后的2021年餐饮行业还有机会吗？
如何看待百度贴吧解禁「傻逼」这个词？
如何评价微博博主@苏底对@洁洁良的洗地言论？
为什么马云等资本家敢明目张胆宣扬996?
腾讯、阿里为何被美国列入「 恶名市场 」名单？
如何看待双十一越来越烧脑？
感觉自己学会了JavaScript所有基础知识，为什么老师留一个日历的作业我还是写不出来？
如哈看待马斯克即将超越杰夫贝佐斯成为世界首富？
为什么 VR 始终不能崛起呢？
为什么现在招聘程序员大多要求 Java / C / C++ 技能，而 C# / .NET 不受青睐？
为什么程序员谈工资习惯用k为单位？
本地教育培训机构如何做营销推广？
为什么大家都在说硬核山东？山东的硬核体现在哪些领域？
如何看待 2017 年 5 月 12 日爆发在各高校的电脑勒索比特币的病毒？
如何看待QQ音乐在歌曲之间自动播放广告?
若实行网络白名单会是怎样一种机制？
黑客能黑超算吗？
最近感觉字到了瓶颈期，怎么练都提升不了？
谷歌「不作恶」的信条被媒体曲解或夸大了吗？
怎么看 AMD 最新 GPU 源码被盗？
为什么游戏玩得越差越容易上瘾，但学习学得越差却越不让人上瘾？
如果反百度的趋势不断持续，哪个搜索引擎将会取代百度在大陆的地位？
假如腾讯、字节跳动所有在美国的业务都无法开展，谁会受到更严重的影响，又有什么应对方式？
如何看待英国电信进入中国，将打响中国市场第一枪？
如何评价“新周刊”文章《丁真黑粉，活在自卑里》?
外界对于黑客都存在哪些误解？