第七週作業 1.dom型XSS詳解及演示 2.cookie獲取及xss後臺使用 3.反射型XSS(POST) 4.xss釣魚演示 5.xss獲取鍵盤記錄演示

1.dom型XSS詳解及演示 一、什麼是DOM?怎麼理解DOM? DOM全稱是Document Object Model，也就是文檔對象模型。我們可以將DOM理解爲，一個與系統平臺和編程語言無關的接口，程序和腳本可以通過這個接口動態地訪問和修改文檔內容、結構和樣式。當創建好一個頁面並加載到瀏覽器時，DOM就悄然而生，它會把網頁文檔轉換爲一個文檔對象，主要功能是處理網頁內容。故可以使用 Javasc

>>阅读原文<<