2021年1月5日
记一次基于DOM类型的XSS注入
摘要： 1、现象 基于DOM类型的跨站式脚本涉及到输出未经筛选或者编码的不可信的客户端数据，被当做JavaScrip代码执行。通常情况下，如果怀疑URL的某部分是由客户端JavaScript代码进行处理并输出给用户的，存在潜在的XSS。 2、实例 本次笔者经历的不是通过URL中部分内容传入不可信的客户端数据 阅读全文
posted @ 2021-01-05 10:35 阆南山水天下稀 阅读(541) 评论(0) 推荐(0)