XSS 攻击时怎么绕过 htmlspecialchars 函数呢？ 第1页
1
he-shi-jun 网友的相关建议:
绕不过。
所谓绕过就是挑程序员忘记正确转码的地方下手。
注意并非htmlspecialchars就万事大吉，不同的地方需要不同的转码。所以所谓绕过htmlspecialchars也可能指那个漏洞点用htmlspecialchars转码压根不正确。详见：
DOM-based XSS 与 存储性XSS、反射型XSS有什么区别？ - 贺师俊的回答1
相关话题
如何评价百度即将发布国内首个元宇宙「希壤」？在 DOS 时代，DOS 程序员们有没有爆发过编辑器的圣战？
微信公众号一夜爆红是种怎样的体验？
如何看待魅族董事长黄章给全体员工的公开信？
山西一残障女孩应聘成为 AI 标注师，「从未想过做人工智能教练」，互联网为残疾人带来哪些新就业机会？
2月下旬以来，我国互联网遭受境外网络攻击，境外组织控制我境内计算机攻击俄乌网络，哪些信息值得关注？
有哪些软件属于「这货还没死」系列的？
如何看待收购动视暴雪成微软史上最大收购，微软真正看中的是什么？
在互联网时代，以罗永浩的知名度和口才赚钱简直易如反掌，为什么他偏偏要选择做手机呢？
人工智能在麻将领域能够战胜人类吗？
相关的话题
港澳台地区为什么没有出现像腾讯和百度这样的互联网巨头？行业龙头要怎么看？乳业龙头有哪些？
从商业的角度看，部分沃尔玛门店暂停使用支付宝的策略合理吗？
据称字节跳动内部正在开发「元宇宙」社交产品 Pixsoul，巨头为什么都在布局「元宇宙」？
如何看待网红 Saya一 涉嫌殴打孕妇一事？
手机APP让我们的世界变得更大了，还是更小了？
2021 年互联网流量格局发生了什么变化？2022 年会如何发展？
消息称华为有望推出国产自研浏览器内核，将弥补国内技术空白，对此你有何期待？
「外卖骑手困在系统里」主要责任在不在平台方？
微信的好处究竟在哪里，为何我感受不到？
如何看待华为「首次境内发债」，预示了哪些信号？
薇娅消失 60 多天后，背后的原班人马「蜜蜂惊喜社」不到两周吸粉 175 万，新团队你是否会支持？
如何看待中国企业“霸榜”全球隐私技术专利排行榜，目前国内的隐私计算做的怎么样？
有哪些好玩到爆的小网站？
如何看待淘宝将每个月的 23 日设立为「沙雕日」？为什么电商这么执着于造节？
如何评价《京东内部发文：坚决裁掉因家庭和身体原因不拼命的员工！》？
为什么中国诞生了世界级互联网公司，而日本、俄罗斯、印度、韩国好像没有？
如何评价媒体报道称微软正谈判收购 TikTok 美国业务？会成功吗？
各位走过路过大佬帮忙看一下是这本书是不是太无聊了？能不能提一点意见ಥ_ಥ？
暴露自己IP地址有危险吗？
如何看待支付宝敬业福只有几十万？
6 月 12 日 22 时起，用户在新浪微博发布评论须关注博主 7 天以上，会带来哪些影响？
米聊用的是什么技术啊？是android还是phonegap啊？
如何看待阅文集团在6月3日推出的新合同，对作者的处境有什么改善？
如何才能变得更有钱呢?
程序员有人肉自己妹子的职业习惯吗？
闲置的 iPad mini 一代如何物尽其用？
腾讯已经有了 QQ 音乐，为什么还要收购「酷我」和「酷狗」所在的 CMC 公司？
如何看待华为 2019 年上半年业绩报告？有哪些值得关注的信息？
从商业的角度看，部分沃尔玛门店暂停使用支付宝的策略合理吗？