首先输入各种字符
查看页面元素，可以看到这里对一些符号做了转换，但是 单引号等几个符号没处理；
从代码上看；使用单引号做闭合；
构造payload
a' onclick='alert(11)'
提交，得到xss攻击
Pikachu-Cross-Site Scripting-xss之htmlspecialchars
什么鬼昵称2024-10-04 19:59
相关推荐
吃杠碰小鸡25 分钟前
lodash常用函数emoji11111135 分钟前
前端对页面数据进行缓存泰伦闲鱼38 分钟前
nestjs：GET REQUEST 缓存问题m0_7482500342 分钟前
Web 第一次作业 初探html 使用VSCode工具开发一个处女座的程序猿O(∩_∩)O1 小时前
vue3 如何使用 mountedm0_748235951 小时前
web复习（三）AiFlutter1 小时前
Flutter-底部分享弹窗（showModalBottomSheet）麦兜*1 小时前
轮播图带详情插件、uniApp插件陈大爷（有低保）1 小时前
uniapp小案例---趣味打字坤m0_748236581 小时前
《Web 应用项目开发：从构思到上线的全过程》