千家信息网

何为dom based xss

发表于:2025-01-20 作者:千家信息网编辑
千家信息网最后更新 2025年01月20日,xss分为反射型,存储型,dom based xss 前两者很好理解 对于dom based xss有点绕 记录下。常见的xss都是 客户端输入直接输出在html 假如没过滤存在js代码 将会被执行。
千家信息网最后更新 2025年01月20日何为dom based xss

xss分为反射型,存储型,dom based xss 前两者很好理解 对于dom based xss有点绕 记录下。

常见的xss都是 客户端输入直接输出在html 假如没过滤存在js代码 将会被执行。

而dom based xss 它是不一样的。

下面用实例讲解

会编程的 都可以看懂这是什么意思。

事实上, DOM based xss 是从javascript中输出数据到html页面里。而存储型,反射型,都是针对服务器应用输出到html页面的xss漏洞。

0