XSS绕过-关于htmlspecialchars()函数

最新推荐文章于 2024-06-26 07:00:00 发布
最新推荐文章于 2024-06-26 07:00:00 发布
阅读量4.2k 收藏 2
点赞数
分类专栏： 网络安全学习
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43534549/article/details/89736328
版权

1.在这里插入图片描述
2.案例演示：
打开皮卡丘
在这里插入图片描述
输入字符串“11111’"<>&”
在这里插入图片描述
点提交，之后查看页面源码
在这里插入图片描述
在这里插入图片描述
我们可以看到双引号，左右尖括号，&均进行了编码，除了单引号。那么这个地方可能用的就是默认的htmlspecialchars()来做后端的过滤，这时候我们构造这样一个playload来进行测试
在这里插入图片描述
在这里插入图片描述
点提交之后，onclick一下，出现结果为
在这里插入图片描述

肝肠寸段
关注
专栏目录
XSS盲打演示和讲解；XSS绕过思路讲解和案例演示；XSS绕过关于htmlspecialchars()函数；XSS常见防范措施
qq_44696653的博客
05-04 906
XSS盲打演示和讲解 当只有后台会看到前端输入的内容而前端无法判断是否存在XSS时，我们可以插入XSS代码。这个时候由于后端的安全考虑往往不会很严格，所以当管理员登陆的时候就会被X。 在pikachu上具体的实验演示； 1.在XSS盲打模块根据前端的提示输入相关信息，发现输入的信息只会反馈给后台，在前端无法显示。这里就可以不管别的直接输入跨站脚本的内容 例如：<script>alert...
xss-labs-master靶机1-20关解题思路
qq_41734243的博客
05-09 7266
xss-labs-master第一关第二关第三关第四关第五关第六关第七关第八关第九关第十关 xss-labs-master有二十关 在这篇文章中，默认读者已有WEB渗透测试相关知识，以及PHP、HTML等相关知识。 第一关 a、后台代码 <!DOCTYPE html><!--STATUS OK--><html> <head> <meta ht...
XSS绕过之PHP htmlspecialchars() 函数
Yoo_666的博客
07-13 8176
文章目录前言htmlspecialchars()函数定义语法用法预定义的字符参数可用的引号类型：实例默认编码（ 仅编码双引号）编码双引号和单引号相关靶场推荐 前言 xss-lab靶场中从第二关开始就开始设置利用htmlspecialchars()函数进行实体转换的防御措施，但大多数都可以利用单引号绕过，本文针对htmlspecialchars()函数在xss中绕过而展开，并未对htmlspecialchars() 函数进行完整介绍，若想对htmlspecialchars()函数进行深入学习，点击下方链接右转
10.XSS绕过之htmlspecialchars()函数
最新发布
愿听风成曲
06-26 328
首先可以测试一下是否将字符被转移成html实体，输入字符测试。重新输入攻击代码，用单引号闭合前面的，进行提交。查看页面元素代码，发现单引号不变，可以利用。点击蓝色字体直接弹出111。
htmlspecialchars函数绕过
LYJ20010728的博客
05-07 2933
htmlspecialchars函数绕过定义语法用法绕过方法 定义 把预定义的字符转换为 HTML 实体 语法 htmlspecialchars(string,flags,character-set,double_encode) 用法 预定义的字符 &：转换为&amp; "：转换为&quot; '：转换为成为 ' <：转换为&lt; >：转换为&gt; string：必需，规定要转换的字符串 flags ：可选，规定如何处理引号、无效的编码以及使用
渗透测试-xss绕过和htmlspecialchars函数绕过
lza20001103的博客
04-24 4864
xss绕过和htmlspecialchars函数绕过
XSS 攻击时怎么绕过 htmlspecialchars 函数呢？
热门推荐
qq_14989227的博客
07-26 1万+
作者：梧桐雨 链接：https://www.zhihu.com/question/27646993/answer/42865322 来源：知乎 著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。 xss攻击很多场景下htmlspecialchars过滤未必能奏效。 场景1： 源码如下： <?php $name = $_GET["name"]; $name =
87.网络安全渗透测试—[常规漏洞挖掘与利用篇3]—[xss测试-10种绕过技巧]
qwsn
01-26 4901
我认为，无论是学习安全还是从事安全的人，多多少少都有些许的情怀和使命感！！！ 文章目录 一、xss测试-10种绕过技巧 1、大小写绕过：`script标签一次匹配` 2、复写绕过（属性多余）：`script大小写标签一次匹配` 3、转换标签绕过：`sciprt标签禁用` 4、转换方法绕过：alert方法禁用 5、手工闭合绕过：`既定的script标签` 6、手工闭合+单引号绕过：既定的scirpt标签+htmllentities默认参数 7、dom输出+hash属性+substring方法-弹窗： 8、ph
第十五天DOM型xss和编码绕过问题
代码审计
03-21 1980
DOM型xss 对象模型(Document Object Model），即大名鼎鼎的DOM。 DOM可以被认为是一种通过将页面元素以对象的树形方式表现，以便由Javascript组织处理的实现方法。 特点2 无需服务器参与 为什么右键查看源代码 无法找到插入的payload 源代码 来源于服务器的返回 而dom型xss无需服务器的参与 所以此时无法修改右键查看的源代码 DOM XSS与反射型XSS和存储型XSS的差别是在于DOM XSS的代码不需要服务器解析响应的直接参与，触发XSS漏洞靠
XSS攻击-xss-lab（1-10）详细讲解
qq_43395215的博客
05-06 9335
xss概述 ​ XSS，全称跨站脚本，XSS跨站脚本（Cross-Site Scripting，XSS（与css-层叠样式表冲突，所以命名为xss）），某种意义上也是一种注入攻击，是指攻击者在页面中注入恶意的脚本代码，当受害者访问该页面时，恶意代码会在其浏览器上执行，需要注意的是，XSS不仅仅扩展JavaScript，还包括flash等其他脚本语言。根据恶意代码是否存储在服务器中，XSS可以分为存...
htmlspecialchars() 函数的用法及过滤XSS的问题
滴水石穿
08-31 6076
htmlspecialchars()函数的功能如下： htmlspecialchars() 函数把预定义的字符转换为 HTML 实体。 预定义的字符是： & （和号）成为 & " （双引号）成为 " ' （单引号）成为 ' < （小于）成为 < > （大于）成为 > 它的语法如下： htmlspecialchars(string,flags,char...
3-11xss之htmlspecialchars绕过演示
山兔的博客
04-29 1696
我们这篇文章，说一下php里面用的比较多的一个方法，那就是htmlspecialchars()函数 xss关键防范措施其中一个关键的地方，就是我们在输出的时候，要做前端实体的转义 XSS绕过-关于htmlspecialchars()函数 htmlspecialchars() 函数把预定义的字符转换为 HTML 实体。 预定义的字符是：  & （和号）成为 &amp  " （双引号）成为 &quot  ' （单引号）成为 &#039  < （小于）成为 &
htmlspecialchars
poly_sunny的专栏
11-02 411
PHP:htmlspecialchars可以过滤客户在浏览器post的数据，防止xss。 javascript: string.replace(/\&/g,encodeURIComponent("&")); 可以用此方法对 &符合过滤。对于使用get方式传递参数的代码有用。
XSS 攻击时怎么绕过 htmlspecialchars 函数
qq_52973916的博客
10-11 1324
XSS 攻击时怎么绕过 htmlspecialchars 函数
htmlspecialchars()
dissmmp的博客
04-03 1505
当你编辑文本的时候会自然而然的用到html标签，而有的时候，我们不希望html标签被浏览器识别，所以我们就用到了这个函数。我们可以利用这个函数把html标签转化为浏览器不能识别的字符，或者可以这么理解，利用这个函数转化以后，html标签就可以在浏览器原样输出了。htmlspecialchars()函数，具有三个参数，第一个参数为必选参数，表示待处理的字符串，第二个参数为可选参数，专门针对字符串中的...
XSS之htmlspecialchars
天天学安全专属博客
10-06 2678
XSS之htmlspecialchars，详细讲解htmlspecialchars
函数htmlspecialchars
懒小子
05-30 193
函数htmlspecialchars，用于消除文本中特殊含义字符，例如 " '之类。 其第3参数$encoding，在PHP5.4.0之前缺省为UTF-8，而5.4.0之后为ISO-8859-1。 也就是说，以前不指定该参数就可以处理中文字符串，而在高版本中将会导致中文字符丢失。 最近发现PHP下载版本过新的蛋疼人士……
xss之PHP_SELF绕过
03-29
在处理用户输入时，可以使用函数如htmlspecialchars()来转义特殊字符，或者使用过滤器函数如filter_input()来过滤输入数据。 另外，还可以采取以下措施来增强安全性： 1. 使用CSP（内容安全策略）来限制页面中可以...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值