实验31：xss之htmlspecialchars绕过演示

htmlspecialchars绕过 htmlspecialchars()函数把预定义字符转换成HT,L实体 预定义字符为： 1、& （和 ）&（编码） 2、” （双引号）&qupt 3、’ （单引号）' 4、< （小于） &It 5、> （大于） > 可用引号类型： ENT_COMPAT—默认，仅编码双引号 ENT_QUOTES—编码双引号和单引号（推荐） ENT_NOQUOT

>>阅读原文<<