xss之htmlspecialchars繞過演示

在pikachu中xss之htmlspecialchars輸入11111’ 」<>& 進入源代碼 ctrl+f 搜索11111 發現和上面案例講的一樣 這個是默認模式 對單引號沒有過濾能力 其他皆可以變成實體編碼 於是我們可以構造這樣一個payload q’ onclick =‘alert(1111)’ q(字符串)’ onclick =‘alert(1111)’ 第一個’ 是閉合前面的’ 一定要

>>阅读原文<<