个人中心
文章发布
退出
作者热门文章
- html - 出于某种原因，IE8 对我的 Sass 文件中继承的 html5 CSS 不友好？
- JMeter 在响应断言中使用 span 标签的问题
- html - 在 :hover and :active? 上具有不同效果的 CSS 动画
- html - 相对于居中的 html 内容固定的 CSS 重复背景？
26
4
我只是想在 xss 上进行练习，我希望在 echo 上弹出警报框，这应该适用于 echo。我正在做基于概念的练习，并且我错误地使用了 htmlspecialchars，它很容易受到 xss 攻击。然而这并没有真正起作用，我不明白为什么。这是我的代码
$name=htmlspecialchars($_GET['myname']);
echo "<HTML><body>";
echo '<form action="">';
echo "name: <input type='text' name='myname' ><br>";
echo "<input type='submit' ></form>";
echo $name; // here I want the xss to execute a popup box
echo "</HTML></body>";
输入脚本如下所示。
<script>alert();</script>
我也尝试过很多替代方案。该脚本在我键入时显示，并且没有警报框。
最佳答案
I am doing exercises based on concepts and hier I have a wrong usage of htmlspecialchars, which is vulnerable to xss.
但你不知道。您已经按照预期的方式使用了 htmlspecialchars，因此可以免受 XSS 攻击。
关于javascript - 为什么这个 xss 不起作用，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/43587336/
26
4
0
今天有小伙伴给我留言问到，try{...}catch(){...}是什么意思？它用来干什么？ 简单的说 他们是用来捕获异常的 下面我们通过一个例子来详细讲解下
我正在努力提高网站的可访问性，但我不知道如何在页脚中标记社交媒体链接列表。这些链接指向我在 facecook、twitter 等上的帐户。我不想用 role="navigation" 标记这些链接，因
说现在是 6 点，我有一个 Timer 并在 10 点安排了一个 TimerTask。之后，System DateTime 被其他服务(例如 ntp)调整为 9 点钟。我仍然希望我的 TimerTas
就目前而言，这个问题不适合我们的问答形式。我们希望答案得到事实、引用资料或专业知识的支持，但这个问题可能会引发辩论、争论、投票或扩展讨论。如果您觉得这个问题可以改进并可能重新打开，visit the
我就废话不多说了，大家还是直接看代码吧~ ? 1
Maven系列1 1.什么是Maven？ Maven是一个项目管理工具，它包含了一个对象模型。一组标准集合，一个依赖管理系统。和用来运行定义在生命周期阶段中插件目标和逻辑。 核心功能 Mav
我是一名优秀的程序员,十分优秀！