首先输入各种字符
查看页面元素，可以看到这里对一些符号做了转换，但是 单引号等几个符号没处理；
从代码上看；使用单引号做闭合；
构造payload
a' onclick='alert(11)'提交，得到xss攻击
Pikachu-Cross-Site Scripting-xss之htmlspecialchars
什么鬼昵称2024-10-04 19:59
相关推荐
Penge6662 小时前
JavaScript：BOM 详解云水一下2 小时前
XSS-Labs 靶场通关全记录（上）：XSS 的前世今生与基础反射型实战（Level 1–10）Penge6662 小时前
Vite vs Webpack：前端构建工具原理与实战Penge6662 小时前
前端包管理工具：npm、Yarn、pnpm 快速入门Penge6663 小时前
Sass 了解Penge6663 小时前
Webpack 打包从 0 到 1 实战笔记Penge6663 小时前
Webpack 入门：是什么、为什么需要、怎么使用？Penge6664 小时前
Ant Design（Antd）了解wangruofeng4 小时前
同一行代码，百种渲染：Asuka、React Native 与 Flutter 跨平台渲染机制深度拆解Penge6664 小时前
JavaScript 核心语法速通