XSS 攻击时怎么绕过 htmlspecialchars 函数呢?
作者:梧桐雨
链接:https://www.zhihu.com/question/27646993/answer/42865322
来源:知乎
著作权归作者所有。商业转载请联系作者获得授权,非商业转载请注明出处。
xss攻击很多场景下htmlspecialchars过滤未必能奏效。
场景1:
源码如下:
<?php
$name = $_GET["name"];
$name =
转载
2017-07-26 18:30:55 ·
13222 阅读 ·
0 评论