XSS 攻击时怎么绕过 htmlspecialchars 函数呢？ 第1页
1
he-shi-jun 网友的相关建议:
绕不过。
所谓绕过就是挑程序员忘记正确转码的地方下手。
注意并非htmlspecialchars就万事大吉，不同的地方需要不同的转码。所以所谓绕过htmlspecialchars也可能指那个漏洞点用htmlspecialchars转码压根不正确。详见：
DOM-based XSS 与 存储性XSS、反射型XSS有什么区别？ - 贺师俊的回答1
相关话题
网信部门工作督导组进驻豆瓣网督促整改，你知道豆瓣网存在哪些网络乱象？全面普及 HTTPS 有意义吗？
字节跳动旗下大力教育将彻底放弃中小学业务，被裁员工获赔 n+2，被裁的两千名员工将何去何从？
苹果蒸熟后还有营养价值吗？
在线教育平台上有哪些让你相见恨晚的计算机或互联网课程？
如何保证用户登录时提交密码已经加密？
如何看待前火箭少女成员Yamy再发声，称“原版录音已做了公证”，随后徐明朝转发其微博质疑录音合法性？
如何看待很多公号作者称，发布关于「屏蔽网址链接被要求限期整改相关」的文章，会遭遇腾讯封杀？
媒体报道称工信部召开行政指导会，阿里、腾讯等企业参会，限期解除屏蔽网址链接，意味着什么？
今年（2019 ）各大公司的月饼都是啥样的，哪家的颜值和味道最棒？
相关的话题
消费者应该如何根据自身的需求选购空气净化器？5 月 8 日金山云在美国纳斯达克上市，股价暴涨 40.24%，金山云前景如何？
七部门联合发文规范直播带货：明确直播营销行为 8 条红线，具有哪些现实意义？
怎么做可以在知乎快速拥有 100 万关注者？
饿了么凌晨发文将推出新功能，用户可选择是否愿意多等外卖员 5 分钟，你愿意多等这 5 分钟吗？
现实中黑客可能攻入证券交易所吗？
Facebook 公司更名为 Meta，还要将股票代码改为「MVRS」，有何深意？会产生哪些影响？
钉钉试行员工每月居家办公一天，此举意在优化产品体验，探索未来工作方式。你更喜欢坐班还是居家办公？
Google 有哪些逆天的黑科技？
为什么越来越多的网站域名不加「www」前缀？
如何看待今年天猫618期间取消PK玩法？
如何看待中国驻美国大使馆推特账号遭黑客攻击？
收到一家心仪已久的公司offer，但学历不过关，该如何解决？
如何看待网传腾讯把 Wechat 改成 Wecom?
如何看待 ofo 被曝账户现金仅能支撑一个月？
程序员的普遍待遇和福利如何？
如何看待支付宝回应年度账单「不准」质疑：支付宝不是只有花钱，是在帮大家管钱？
如何评价小度在毕业季推了一条给前浪们的《抱歉，这就是生活》？
热爱互联网，想到硅谷去工作有哪些办法？
最近几年，你观察到哪些消费升级现象？
什么代码最适合放在电影里伪装黑客代码？
如何看待网上关于「阿里P7程序员、资深架构师不知 jvm、红黑树」一事的争议？
香港现在过不去，想开香港银行账户，还能开吗？
安全问题，一个标准的绑定修改邮件怎么写？
如何看待中美两国网络防御技术对比？
为什么Google Chrome在书签栏打开新网页都在同一个标签页打开，不觉得这个设计很蛋疼吗？
如果百度真的没了，会怎样？
李学政怎么了？
如何看待薇娅微博、抖音均被封号，淘宝店铺已「关店处理」，带来哪些警示？
如何以《红楼梦》为题材，制作一款健康的网络游戏？