DVWA-XSS-DOM 全級別教程

XSS-DOM Low等級 查看源碼 無任何保護措施，直接嘗試注入。 查看頁面源碼 1.document和windows對象: 1)document表示的是一個文檔對象，window表示的是一個窗口對象，一個窗口下可以有多個文檔對象。所以一個窗口下只有一個window.location.href，但是可能有多個document.URL、document.location.href 2)window

>>阅读原文<<