滲透測試學習（1）

XSS htmlspecialchars($name) 函數把string中預約義的字符轉換爲html實體。 str_replace( '<script>', '', $name ); 把name中的<script>標籤轉換爲空字符。可用<scr<script>ipt>繞過。 preg_replace( '/<(.*)s(.*)c(.*)r(.*)i(.*)p(.*)t/i', '', $name

>>阅读原文<<