Добрый вечер, пытаюсь решить задачку c XSS, в input value

Question

Добрый вечер, пытаюсь решить задачку c XSS, в input value

пытаюсь встроить: " /> <script>alert("test");</script>, но " заменяется на ", можно как-то обойти?

На выходе получаю:
<input name="name" value=""/><script>alert('asd')</script>" type="text">

Думаю, что используется: htmlspecialchars

#backend #php #programming #russian

0

03.07.2021