编码绕过xss说明和htmlspecialchars函数

html实体编码
JS编码
1.htmlspecialchars函数
把一些预定义的字符转换为html实体
预定义的字符

&->&
"->"
'->'
<->&lt;
>->gt;
<script> --> <&ltscript&gt

默认绕过


绕过方式：
payload：' onclick='alert(123)'或者' onclick="alert(123)"

ENT_COMPAT

双引号被过滤

单引号可以绕过
2.xss之href过滤
payload：javascript：alert(123)

浏览器解析顺序：URL HTML CSS JS
3.xs之js绕过
'

https://www.w3school.com.cn/php/func_string_htmlspecialchars.asp