首先输入各种字符
查看页面元素，可以看到这里对一些符号做了转换，但是 单引号等几个符号没处理；
从代码上看；使用单引号做闭合；
构造payload
a' onclick='alert(11)'提交，得到xss攻击
Pikachu-Cross-Site Scripting-xss之htmlspecialchars
什么鬼昵称2024-10-04 19:59
相关推荐
国服第二切图仔14 分钟前
Chrome 插件开发实战指南：从入门到发布鬼手点金25 分钟前
ReAct 循环鬼手点金36 分钟前
上下文：Agent 的眼睛雪芽蓝域zzs42 分钟前
Vue导入方法三种方式对比定栓1 小时前
Webpack迁到Vite第八节：错误排查实录haluhalu.1 小时前
深入理解 AI Agent（1.2）：Harness 工程——模型之外的竞争力data analyse 4561 小时前
服务端统计时区切换的日期归并misty youth1 小时前
前端知识速查雪芽蓝域zzs2 小时前
从零搭建【pnpm+Vue3+TS+Setup+VueRouter4+Pinia+Axios+ElementPlus (unplugin 按需)】仿若依后台燕落南枝2 小时前
HTML 列表标签详解：有序列表、无序列表与描述列表