实验31：xss之htmlspecialchars绕过演示

最新推荐文章于 2025-06-09 18:37:26 发布
最新推荐文章于 2025-06-09 18:37:26 发布
阅读量2.3k 收藏 5
点赞数
CC 4.0 BY-SA版权
分类专栏： 作业
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_44720671/article/details/89666761
本文通过实例演示了如何在使用htmlspecialchars函数时绕过其对预定义字符的编码，特别是针对单引号的处理。讲解了htmlspecialchars的预定义字符及三种引号编码模式，并展示了如何利用单引号进行XSS攻击。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

htmlspecialchars绕过

htmlspecialchars()函数把预定义字符转换成HT,L实体
预定义字符为：
1、& （和 ）&amp（编码）
2、” （双引号）&qupt
3、’ （单引号）&#039
4、< （小于） &It
5、> （大于） &gt
可用引号类型：
ENT_COMPAT—默认，仅编码双引号
ENT_QUOTES—编码双引号和单引号（推荐）
ENT_NOQUOTES—不编码任何引号
我们仍以pikachu为例，打开xss之htmlspecialchars
在这里插入图片描述
随意输入一些字符
在这里插入图片描述
我们先看一下网页源代码
在这里插入图片描述
我们发现特殊字符除了单引号都被进行了编码，因此我们可以我进输入单引号进行注释掉。输入：q’ οnclick=‘alert(666)’
得到：在这里插入图片描述

最低0.47元/天 解锁文章

200万优质内容无限畅学
pikachu靶场第十二关——XSS（跨站脚本）之xsshtmlspecialchars（附代码审计）
03-22 1654
有些字符，像(＜)这类的，对HTML（标准通用标记语言下的一个应用）来说是有特殊意义的，所以这些字符是不允许在文本中使用的。注释：在 PHP 5.4 之前的版本，无法被识别的字符集将被忽略并由 ISO-8859-1 替代。自 PHP 5.4 起，无法被识别的字符集将被忽略并由 UTF-8 替代。包含无效的编码，则返回一个空的字符串，除非设置了 ENT_IGNORE 或者 ENT_SUBSTITUTE 标志。布尔值，规定了是否编码已存在的 HTML 实体。一个规定了要使用的字符集的字符串。
XSS盲打演示和讲解；XSS绕过思路讲解和案例演示；XSS绕过关于htmlspecialchars()函数；XSS常见防范措施
qq_44696653的博客
05-04 1025
XSS盲打演示和讲解 当只有后台会看到前端输入的内容而前端无法判断是否存在XSS时，我们可以插入XSS代码。这个时候由于后端的安全考虑往往不会很严格，所以当管理员登陆的时候就会被X。 在pikachu上具体的实验演示； 1.在XSS盲打模块根据前端的提示输入相关信息，发现输入的信息只会反馈给后台，在前端无法显示。这里就可以不管别的直接输入跨站脚本的内容 例如：<script>alert...
xss之htmlspecialchars绕过演示
qq_42764906的博客
04-27 2243
在pikachu中xss之htmlspecialchars输入11111’ ”<>& 进入源代码 ctrl+f 搜索11111 发现和上面案例讲的一样 这个是默认模式 对单引号没有过滤能力 其他皆可以变成实体编码 于是我们可以构造这样一个payload q’ onclick =‘alert(1111)’ q(字符串)’ onclick =‘alert(1111)’ 第一个’ ...
【DVWA系列】——xss（Reflected)——Medium详细教程
最新发布
2402_84408069的博客
06-09 1354
本文详细分析了DVWA中反射型XSS(Medium级别)的安全漏洞及多种绕过方法。文章指出该级别仅简单过滤<script>标签，存在大小写、嵌套标签等4种绕过方式，并演示了窃取Cookie的实际操作步骤。同时对比了Impossible级别的完整防护方案，强调多重编码和过滤的重要性。最后提供了严格的法律免责声明，强调技术仅限授权测试使用。本文兼具技术深度与法律警示，为安全研究人员提供了完整的XSS漏洞研究框架。
31、xss之htmlspecialchars绕过演示
北冥有鱼
04-24 1189
XSS绕过-关于htmlspecialchars()函数 如果前端对message进行默认编码的话，他是不会对单引号进行编码的 我们来到pikachu的xss htmlspecialchars漏洞 我们在源码中可以看到很多的编码，我们发现除了单引号以外都被编码了，所以单引号是没有被处理的 所以我们可以这样使用，弹出了111 ...
10.XSS绕过之htmlspecialchars()函数
愿听风成曲
06-26 462
首先可以测试一下是否将字符被转移成html实体，输入字符测试。重新输入攻击代码，用单引号闭合前面的，进行提交。查看页面元素代码，发现单引号不变，可以利用。点击蓝色字体直接弹出111。
XSS 攻击时怎么绕过 htmlspecialchars 函数呢？
2301_77147728的博客
03-21 478
htmlspecialchars默认设置是不过滤单引号的。只有设置了：quotestyle 选项为ENT_QUOTES才会过滤单引号，如果此时你的输出为。以及尖括号显然已经不够了，还必须得考虑别的因素在里面，此时应该再使用json_encode()函数进行处理。xss攻击很多场景下htmlspecialchars过滤未必能奏效。那么仍然会绕过htmlspecialchars()处理之后，里边的代码就不会被当成js执行。此处调用了html()做输出，仅考虑单引号。的检查，从而造成一个反射型的。
xss之盲打、过滤、htmlspecialchars、herf输出、js输出
weixin_51446936的博客
06-02 2316
一、XSS之盲打 1.盲打概述 “xss盲打”是指在攻击者对数据提交后展现的后台未知的情况下，网站采用了攻击者插入了带真实攻击功能的xss攻击代码（通常是使用script标签引入远程的js）的数据。当未知后台在展现时没有对这些提交的数据进行过滤，那么后台管理人员在操作时就会触发xss来实现攻击者预定好的“真实攻击功能”。 也就是只有从后台才能看到前端输入的内容，从前端无法判断是否存在xss 2.实验演示 第一步：打开pikachu的xss盲打，随便输入信息 第二步：模拟后台管理员，登录后台进行查看（右上角
XSS跨站脚本攻击漏洞之2DVWA中的利用和绕过
ISNS的博客
03-07 958
说在开头：文章是我通过查询资料后按照自己的理解总结出来的，所以如果有说法不对的地方，欢迎大佬指正~ DVWA是一款非常好的web漏洞练习平台，也是一款非常好的学习php代码审计的一个平台。我们可以利用它来学习XSS漏洞。 安装环境 平台搭建好以后，登录账号：admin，密码：password。 设置安全级别 一共有四个级别：Low、Medium、High、impossible。 我们依次测试每个...
XSS(跨站脚本攻击)漏洞解析(带靶场演示）
wudideaqing的博客
06-24 2544
XSS（跨站脚本攻击,全称Cross-Site Scripting）是一种常见网络安全漏洞，允许攻击者在用户浏览器中执行恶意脚本。攻击者通过在受信任网站中注入恶意代码，诱骗用户点击或加载恶意内容，从而窃取数据、篡改页面或劫持用户。
渗透测试-xss绕过和htmlspecialchars函数绕过
lza20001103的博客
04-24 5478
xss绕过和htmlspecialchars函数绕过
3-11xss之htmlspecialchars绕过演示
山兔的博客
04-29 2126
我们这篇文章，说一下php里面用的比较多的一个方法，那就是htmlspecialchars()函数 xss关键防范措施其中一个关键的地方，就是我们在输出的时候，要做前端实体的转义 XSS绕过-关于htmlspecialchars()函数 htmlspecialchars() 函数把预定义的字符转换为 HTML 实体。 预定义的字符是：  & （和号）成为 &amp  " （双引号）成为 &quot  ' （单引号）成为 &#039  < （小于）成为 &
XSS之htmlspecialchars
天天学安全专属博客
10-06 2918
XSS之htmlspecialchars，详细讲解htmlspecialchars
xss之htmlspecialchars
weixin_30377461的博客
08-18 225
　　源代码： 可以看到是用htmlspecialchars 对get参数message进行处理，但是他默认不对单引号进行处理的。 只对预定义的字符进行处理： & （和号）成为 & " （双引号）成为 " ' （单引号）成为 ' < （小于）成为 < > （大于）成为 > 它的语法如下： htmlspecial...
xss htmlspecialchars
2401_84741113的博客
12-07 295
nm</a>nm发现没有过滤单引号；我们可以搭建一个文本输入框和一个接受内容的php 来差看htmlspecialchars的具体实现。如输入<a href='q’ οnclick=‘alert(666)’'>nm
pikachu靶场通关笔记12 XSS关卡08-XSS之htmlspecialchars(四种方法渗透)
mooyuan的网络安全博客
06-03 1252
本系列为通过《pikachu靶场通关笔记》的XSS关卡(共10关）渗透集合，通过对XSS关卡源码的代码审计找到安全风险的真实原因，讲解XSS的原理并进行渗透实践，本文为XSS第08关卡XSS之htmlspecialchars关卡的渗透部分。
【CTF Web】Pikachu 反射型xss(get) Writeup（反射型XSS+GET请求）
HEX9CF的技术博客
09-28 737
Cross-Site Scripting 简称为“CSS”，为避免与前端叠成样式表的缩写"CSS"冲突，故又称XSS。一般XSS可以分为如下几种常见类型：1.反射性XSS;2.存储型XSS;3.DOM型XSS;XSS漏洞一直被评估为web漏洞中危害较大的漏洞，在OWASP TOP10的排名中一直属于前三的江湖地位。XSS是一种发生在前端浏览器端的漏洞，所以其危害的对象也是前端用户。
XSS 攻击时怎么绕过 htmlspecialchars 函数
qq_52973916的博客
10-11 1423
XSS 攻击时怎么绕过 htmlspecialchars 函数
php演示xss
03-26
### PHP XSS 攻击与防御示例 #### XSS 攻击示例 跨站脚本攻击 (XSS) 是一种常见的安全漏洞，允许攻击者注入恶意脚本并执行它们。下面是一个简单的 PHP 脚本，展示如何通过用户输入实现 XSS 攻击。 ```php <?php if ($_GET['name']) { echo "Hello, " . $_GET['name']; } ?> <form> Name: <input type="text" name="name" /> <input type="submit" value="Submit" /> </form> ``` 如果用户提交 `?name=<script>alert('hack')</script>`，浏览器将会弹出一个警告框显示 “hack”。这是因为用户的输入未经过任何验证或转义就直接嵌入到 HTML 页面中[^1]。 --- #### 防御方法之一：使用 htmlspecialchars() 为了防止 XSS 攻击，可以对用户输入的数据进行编码处理。`htmlspecialchars()` 函数能够将特殊字符转换为其对应的 HTML 实体，从而避免恶意代码被执行。 ```php <?php if ($_GET['name']) { $safe_name = htmlspecialchars($_GET['name'], ENT_QUOTES, 'UTF-8'); echo "Hello, " . $safe_name; } ?> <form> Name: <input type="text" name="name" /> <input type="submit" value="Submit" /> </form> ``` 在这个例子中，即使用户尝试提交 `<script>alert('hack')</script>`，它会被转化为无害的字符串形式，并不会触发 JavaScript 执行。 --- #### 使用过滤库增强安全性 除了手动调用 `htmlspecialchars()` 外，还可以借助第三方库来进一步提升防护能力。例如，PHP 的 Filter Extension 提供了一种简单的方式来验证和清理用户输入： ```php <?php if ($_GET['name']) { $options = [ 'options' => ['default' => 'Guest'], 'flags' => FILTER_FLAG_STRIP_LOW | FILTER_FLAG_ENCODE_HIGH, ]; $safe_name = filter_var($_GET['name'], FILTER_SANITIZE_STRING, $options); echo "Hello, " . $safe_name; } ?> <form> Name: <input type="text" name="name" /> <input type="submit" value="Submit" /> </form> ``` 此代码片段不仅会对输入数据进行基本的安全检查，还会设置默认值以防万一输入为空白或者非法[^2]。 --- #### Content Security Policy (CSP) 另一种有效的防御机制是实施 **Content Security Policy**（内容安全策略）。虽然 CSP 主要依赖于 HTTP 响应头配置，但它可以在一定程度上减少 XSS 攻击的影响。以下是启用严格模式的一个示例： ```http Content-Security-Policy: default-src 'self'; script-src 'self'; ``` 上述策略仅允许加载来自同源服务器的资源，并拒绝外部脚本运行。这有助于缓解某些类型的 XSS 攻击，尽管高级技术可能仍然存在绕过的可能性[^3]。 --- #### 结合多种方式加强保护 实际应用中推荐综合运用以上提到的技术手段，包括但不限于： - 对所有不可信输入都采用合适的函数进行转义； - 设置严格的 CSP 策略限制潜在风险； - 定期更新框架版本修复已知漏洞。 这样可以从多个层面构建起更坚固的防线抵御各种形式的 XSS 攻击威胁。 ---
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值