實驗31：xss之htmlspecialchars繞過演示

htmlspecialchars繞過 htmlspecialchars()函數把預定義字符轉換成HT,L實體 預定義字符爲： 1、& （和 ）&（編碼） 2、」 （雙引號）&qupt 3、’ （單引號）' 4、< （小於） &It 5、> （大於） > 可用引號類型： ENT_COMPAT—默認，僅編碼雙引號 ENT_QUOTES—編碼雙引號和單引號（推薦） ENT_NOQUOT

>>阅读原文<<