渗透测试学习（1）

最新推荐文章于 2024-08-22 16:47:18 发布

ize

最新推荐文章于 2024-08-22 16:47:18 发布

阅读量663

点赞数 2

分类专栏：安全

本文链接：https://blog.csdn.net/u011389977/article/details/80815932

版权

安全专栏收录该内容

1 篇文章 0 订阅

订阅专栏

                    
                    XSS 
htmlspecialchars($name) 
 函数把string中预定义的字符转换为html实体。
str_replace( '<script>', '', $name ); 
 把name中的<script>标签转换为空字符。可用<scr<script>ipt>绕过。
preg_replace( '/<(.*)s(.*)c(.*)r(.*)i(.*)p(.*)t/i', '', $name );无法用双写绕过。可用<img src=1 onerror=alert(/123/)>绕过。