XSS之过滤
第一步：打开目标网站
说是有过滤，随便测试一下：
im a lil horny.
输入测试语句：，发现被过滤了
用图片绕过
xss之htmlspecialchars
打开目标网站，输入简单测试
靶场中提示htmlspecialchars（）
htmlspecialchars() 函数把一些预定义的字符转换为 HTML 实体。
预定义的字符是：
& （和号） 成为 &
" （双引号） 成为 "
’ （单引号） 成为 ’
< （小于） 成为 <
（大于） 成为 >
绕过语句：’ οnclick=‘alert(document.cookie)’
单击之后，XSS触发弹窗Cookie信息
