xss分為反射型，存儲型,dom based xss 前兩者很好理解 對于dom based xss有點繞 記錄下。
常見的xss都是 客戶端輸入直接輸出在html 假如沒過濾存在js代碼 將會被執行。
而dom based xss 它是不一樣的。
下面用實例講解
<script>
function a(){
var str=document.getElementById('test').value;
document.getElementById("t").innerHTML="<a href='"+str+"'>testlink</a>";
}
</script>
<div>
<input type="test" id='test' value=""/>
<a href="" id='t'>test</a> <br/>
<input type="button" id="s" value="write" onclick='a()'/>
</div> 會編程的 都可以看懂這是什么意思。
事實上， DOM based xss 是從javascript中輸出數據到html頁面里。而存儲型，反射型，都是針對服務器應用輸出到html頁面的xss漏洞。
免責聲明：本站發布的內容（圖片、視頻和文字）以原創、轉載和分享為主，文章觀點不代表本網站立場，如果涉及侵權請聯系站長郵箱：is@yisu.com進行舉報，并提供相關證據，一經查實，將立刻刪除涉嫌侵權內容。
