2.4 DOM型xss

概念介绍

• 通过 Java Script,可以重构整个HTML文档。您可以添加、移除、改变或重排页面上的项目。
• 要改变页面的某个东西, JavaScript就需要获得对HTML文档中所有元素进行访问的入口。
• 这个入口,连同对HTML元素进行添加、移动、改变或移除的方法和属性,都是通过文档对象模型来获得的(DOM)。 所以,你可以把DOM理解为一个—个访问HTML的标准编程接口。

案例

点击标题，会调用getValue函数，进行弹出信息

案例演示 第一步 测试漏洞点

第二步 查看源代码

第三步 构造闭合的语句

#’ οnclick=”alert(111)”>(需使用英文的单引号和双引号)

第四步 查看漏洞结果

Dom型xss-x

摘抄

一个人到世界上来，来做什么？

爱最可爱的、最好听的、

最好看的、最好吃的。

——木心