首先输入各种字符
查看页面元素，可以看到这里对一些符号做了转换，但是 单引号等几个符号没处理；
从代码上看；使用单引号做闭合；
构造payload
a' onclick='alert(11)'提交，得到xss攻击
Pikachu-Cross-Site Scripting-xss之htmlspecialchars
什么鬼昵称2024-10-04 19:59
相关推荐
Emily156853598701 小时前
Emerson 1C31129G03 Analog Input ModuleTo_OC6 小时前
面试被问了三回三栏布局，这次我终于把 BFC 那层窗户纸捅破了To_OC6 小时前
啃完 TS 工具类型我发现：Pick 和 Omit 原来就是一层窗户纸风月说与山鬼8 小时前
三、大括号语法kyriewen8 小时前
我把最常踩的8个CORS跨域报错整理了一遍——第8个去年还不存在Csvn9 小时前
🕰️ 闭包 + setTimeout 的 5 个经典陷阱：为什么定时器看到的永远不是最新的值？lilian2339 小时前
Harmony os 技术实战｜拼豆制图27：用单字符编码承载 50 张 70×70 图纸CarIise9 小时前
CSS选择器与样式关联里欧跑得慢11 小时前
CSS 模块化架构的演进：BEM、CSS Modules 到 CSS-in-JS 的反思