XSS 攻击时怎么绕过 htmlspecialchars 函数呢？ 第1页
1
he-shi-jun 网友的相关建议:
绕不过。
所谓绕过就是挑程序员忘记正确转码的地方下手。
注意并非htmlspecialchars就万事大吉，不同的地方需要不同的转码。所以所谓绕过htmlspecialchars也可能指那个漏洞点用htmlspecialchars转码压根不正确。详见：
DOM-based XSS 与 存储性XSS、反射型XSS有什么区别？ - 贺师俊的回答1
相关话题
xss到底是怎么攻击的？为什么知乎热榜的问题演变成「10% 时事政治，20% 犯罪案件，70% 弱智娱乐」的模式了？
安全问题，一个标准的绑定修改邮件怎么写？
如何找寻找一个年轻漂亮、学识渊博、气质佳丽、知书达理的女黑客做女朋友？
暴露自己IP地址有危险吗？
如何看待卢伟冰建议MTK领导将天玑800改名为天玑985？
元宇宙大热，各大巨头纷纷布局，元宇宙真的会成为下一代互联网的形态吗？
HTTP2中SPDY的中间帧可不可以类比为OSI7层中的会话层？
如何看待滴滴 CTO 张博称，滴滴从未有过「大数据杀熟」？
为何曾经人人担忧的「网瘾」逐渐没人提及了？
相关的话题
《互联网平台反垄断指南》出炉，平台二选一、大数据杀熟或被认定垄断，如何看待互联网平台「垄断」现象？5G 来了，当硬盘速度跟不上网速，会出现什么样的应用场景？
如何看待“周运中被厦大解聘 田佳良办理退学离校手续”？
关于互联网安全，你有什么看法？
苹果手机是不是不行了？
为什么在加班文化依然严重的今天，996.icu的社会影响力反而在下降？
为什么同样是资本流量造星，丁真就能合理存在，马保国就要封杀？
如何看待广电总局关于实施中国原创游戏精品出版工程的通知？
消费者应该如何根据自身的需求选购空气净化器？
如何看待欧洲数据机构要求脸书（Facebook）不得将数据传送到美国?
为什么网上卖茶的这么多？
全国政协委员魏世忠建议将严重的网络暴力纳入公诉案件，反映了哪些问题？
如何看待翟欣欣 2018 年 4 月 24 日最新发布的微博称「有人为了名利往我身上泼脏水」？
如何不虚度大学的时光？
如何看待亚马逊员工受贿导致内部数据泄漏，中国区高管被重新洗牌一事？
渗透测试工程师是青春饭吗?
如何看待继苹果、亚马逊后，微软开始自研芯片，英特尔市值一夜蒸发 850 亿？自研芯片是否将成新常态？
近些年有哪些让你意想不到的职业出现？
美国有哪些值得推荐入职的互联网公司？
如何看待亚马逊员工受贿导致内部数据泄漏，中国区高管被重新洗牌一事？
有大公司 offer 却选择了小公司是为什么？
如何惩罚共享单车破坏行为，我们普通人能做什么？
网传腾讯在国内裁员却在国外开高薪招聘，程序员年均基本工资 14 万美元，真实性如何？
如何评价文章《反对背后：高校学阀与李彦宏的生死战争》？李彦宏入选院士的争议是因学阀而起吗？
如何评价微博博主@苏底对@洁洁良的洗地言论？
吴亦凡事件是否标志着「三观跟着五官走」的初代流量时代结束了？
如何使一个新注册的微博帐号一个月内关注我的人超过 1000 ？
如何看待搜索视频化、社交化成为大势所趋，未来搜索行业的格局会发生怎样的变化？
中芯国际和长江存储对比？
如何看待马云公开diss刘强东故意隐瞒恋情并嫁祸马云造谣一事？