大橙子网站建设,新征程启航
为企业提供网站建设、域名注册、服务器等服务
xss分为反射型,存储型,dom based xss 前两者很好理解 对于dom based xss有点绕 记录下。
为梁园等地区用户提供了全套网页设计制作服务,及梁园网站建设行业解决方案。主营业务为网站设计、成都做网站、梁园网站设计,以传统方式定制建设网站,并提供域名空间备案等一条龙服务,秉承以专业、用心的态度为用户提供真诚的服务。我们深信只要达到每一位用户的要求,就会得到认可,从而选择与我们长期合作。这样,我们也可以走得更远!
常见的xss都是 客户端输入直接输出在html 假如没过滤存在js代码 将会被执行。
而dom based xss 它是不一样的。
下面用实例讲解
会编程的 都可以看懂这是什么意思。
事实上, DOM based xss 是从javascript中输出数据到html页面里。而存储型,反射型,都是针对服务器应用输出到html页面的xss漏洞。