xss之htmlspecialchars

梦里梦外; 2023-06-01 05:50 51阅读 0赞

源代码：

![1722441-20190818182906605-1818703391.png][]

可以看到是用htmlspecialchars 对get参数message进行处理，但是他默认不对单引号进行处理的。

只对预定义的字符进行处理：

*  & （和号）成为 &
 *  " （双引号）成为 "
 *  ' （单引号）成为 '
 *  < （小于）成为 <
 *  > （大于）成为 >

它的语法如下：

htmlspecialchars(string,flags,character-set,double_encode)

其中第二个参数flags需要重要注意，很多开发者就是因为没有注意到这个参数导致使用htmlspecialchars()函数过滤XSS时被绕过。因为flags参数对于引号的编码如下：

可用的引号类型：

*  ENT\_COMPAT - 默认。仅编码双引号。
 *  ENT\_QUOTES - 编码双引号和单引号。
 *  ENT\_NOQUOTES - 不编码任何引号。

默认是只编码双引号的！默认只编码双引号！默认只编码双引号……重要的事情说三遍！！！

如果我们的源码是：htmlspecialchars`(``$message``, ENT_QUOTES)，`

这个时候才用我们的payload 就不行了，单引号被转义了。

![1722441-20190818212001675-320892074.png][]

## payload: ##

输入： ' οnclick='alert(111)' 点击触发xss

输入：' οnmοuseοver='alert(1) 触发xss

输入: ' οnmοuseοver='javascript:alert(1)' 触发xss

转载于:https://www.cnblogs.com/kuaile1314/p/11373374.html

[1722441-20190818182906605-1818703391.png]: /images/20230601/5fcbc978eee7484ba115b6266bb3cc01.png
[1722441-20190818212001675-320892074.png]: /images/20230601/362199b0a9a14f34952ceb50204f0261.png

发表评论取消回复

表情：

评论列表（有 0 条评论，51人围观）

还没有评论，来说两句吧...

相关阅读

相关 htmlspecialchars() 函数实例

htmlspecialchars() 函数实例，htmlspecialchars() 函数把预定义的字符转换为 HTML 实体。预定义的字符是： & （和号）成为

偏执的太偏执、/ 2023年10月12日 09:14/ 0 赞/ 72 阅读

相关 php htmlspecialchars()

\\\ htmlspecialchars()函数定义及用法在php中，htmlspecialchars()函数是使用来把一些预定义的字符转换为HTML实体，返回转换后的新字

末蓝、/ 2023年07月05日 14:55/ 0 赞/ 54 阅读

相关 xss 之herf输出

　　首先查看下漏洞页面，发现输入的1111，直接传参到herf 中， ![1722441-20190818214034908-228823850.png][] 查阅资料

古城微笑少年丶/ 2023年06月01日 05:50/ 0 赞/ 44 阅读

相关 xss之htmlspecialchars

　　源代码： ![1722441-20190818182906605-1818703391.png][] 可以看到是用htmlspecialchars 对get参数mess

梦里梦外;/ 2023年06月01日 05:50/ 0 赞/ 52 阅读

相关 htmlspecialchars_decode

> -------------------- 1 htmlspecialchars\_decode 1.1 PHP演示 > [https://www

旧城等待，/ 2022年11月03日 05:45/ 0 赞/ 257 阅读

相关 PHP htmlspecialchars()的用法

> htmlspecialchars() 函数把一些预定义的字符转换为 HTML 实体。这个函数的效果其实在浏览器中打开页面是看不到的，要查看源代码才能看到。 & （和

淩亂°似流年/ 2022年07月14日 00:16/ 0 赞/ 266 阅读

相关 web安全之XSS浅析

Web安全定义随着web2.0、社交网络、微博等等一系列新型的互联网产品的诞生，基于Web环境的互联网应用越来越广泛，企业信息化的过程中各种应用都架设在We

电玩女神/ 2022年06月07日 04:47/ 0 赞/ 280 阅读

相关前端安全之XSS攻击

XSS（cross-site scripting跨域脚本攻击）攻击是最常见的Web攻击，其重点是“跨域”和“客户端执行”。有人将XSS攻击分为三种，分别是： 1. Refle

素颜马尾好姑娘i/ 2022年06月06日 10:59/ 0 赞/ 370 阅读

相关 htmlentities与htmlspecialchars区别

我们可以使用htmlentities或者htmlspecialchars函数来过滤html，把特殊字符转换成对应的html实体。 htmlentities这个函数转换所有含

我就是我/ 2022年05月30日 08:54/ 0 赞/ 203 阅读

相关 htmlspecialchars与htmlspecialchars_decode

htmlspecialchars() 函数把预定义的字符转换为 HTML 实体。预定义的字符是： & （和号）成为 & " （双引号）成为 " ' （单引号）

た入场券/ 2022年05月30日 08:54/ 0 赞/ 202 阅读