XSS 攻击时怎么绕过 htmlspecialchars 函数呢？ 第1页
1
he-shi-jun 网友的相关建议:
绕不过。
所谓绕过就是挑程序员忘记正确转码的地方下手。
注意并非htmlspecialchars就万事大吉，不同的地方需要不同的转码。所以所谓绕过htmlspecialchars也可能指那个漏洞点用htmlspecialchars转码压根不正确。详见：
DOM-based XSS 与 存储性XSS、反射型XSS有什么区别？ - 贺师俊的回答1
相关话题
油管频道的千次观看收入多少算高？作为业内人士你如何在工作时应对中国游戏产业「惨淡的前景」这一糟糕的想法?
如何看待天猫总裁蒋凡因传言致歉，并请求公司对自己展开调查？
如何评价「首批电竞本科生几乎没人从事电竞」？电竞专业有必要开设吗？
如何评价《京东内部发文：坚决裁掉因家庭和身体原因不拼命的员工！》？
京东、陆金所等多个平台下架存款业务，反映了怎样的趋势，互联网金融应当如何监管？
如何看待log4j2远程代码执行漏洞?
博主碰到有观众对自己进行言语攻击时是否应该反击？
先用md5，再用sha1，这样密码会安全一点吗？
地铁被黑客攻击的可能性有多大？
相关的话题
如果世界上所有的assembler, interpreter, compiler在一瞬间全消失，世界会变成怎样？如何看待人肉搜索这一社会现象？
如何看待平安财险推出996奋斗无忧保险？
如何分析 2017 年初以来「滴滴出行」打车难、打车贵的现象？
如何看待「运满满」「货车帮」「BOSS 直聘」被网络安全审查，停止新用户注册？
如果知乎大牛一起开公司，规模能做到多大？
怎样看待各大SRC无底线捧高所谓的白帽子？
网络软色情防不胜防，怎么做才能更好地保护青少年？
如何看待程序员在 GitHub 发起抗议互联网公司实行 996 工作制网站？
刘强东和章泽天在一起你怎么看？
17 部门发文鼓励有条件的企业建设覆盖全球的新媒体平台，助推优质文化内容「走出去」，释放了哪些信号？
你如何评价微信在 2016 年 1 月 26 日推出的朋友圈「红包照片」功能？
病毒代码需要debug吗，测试的时候难道不会损坏本地设备吗？
在以程序员为主的公司中的机械岗位也会有三十五岁危机吗？
如何看待蚂蚁集团将整体申设金融控股公司？将「借呗」「花呗」全部纳入消费金融公司会带给用户来哪些影响？
长期不上班是种怎样的体验？
为什么会有那么多人坚持黑客精神？
垄断性的互联网基础设施是否应该是公有制？
如何看待马蜂窝被指游记、评论抓取抄袭其他旅游平台，大量内容和抽奖造假一事？
阿里三季度营收同比增长 10%，净利下降 74% 远低于预期，导致低于预期的主要因素有哪些？
有哪些堪称「神器」，却鲜为人知的软件/网站/互联网服务？
如何看待新浪微博 CEO (来去之间) 为维护姚晨而嘲讽微博用户是穷键盘侠，并禁言部分意见不合用户？
为什么库克说 iPad Pro 可以取代 Windows 台式机和笔记本电脑？
现在网站越来越难渗透了，渗透测试这个方向还有前途吗？
这种情况，我妹妹是不是被骗了？
为什么有人说「百度全面降低了中国的互联网体验」？
为什么分布式云越来越火？它凭什么能够成为云计算未来的趋势？
区块链版权能保护原创吗，它的应用性到底如何？
脸书宣布计划招聘 1 万名员工开发「元宇宙」，「元宇宙」的实际应用价值有哪些？
如何屏蔽知乎里的视频？