2018年10月24日
信息安全之路-web-xss学习(3)
摘要： DOM型xss DOM型xss属于在客户端执行的xss，并不经过服务端解析。测试过程如下 Low型： 源代码： 解析： JavaScript indexOf() 方法 indexOf() 方法可返回某个指定的字符串部分·在字符串中首次出现的位 置，该位置的值按照字符的个数来数 document.lo 阅读全文
posted @ 2018-10-24 16:15 qianxinggz 阅读(173) 评论(0) 推荐(0)