經過DVWA學習DOM型XSS

下了個新版的DVWA看了下，發現新增了好幾個Web漏洞類型，就玩一下順便作下筆記，完善一下以前那篇很水的DOM XSS文章，雖然這個也很水 ：）php 基本概念 DOM，全稱Document Object Model，是一個平臺和語言都中立的接口，可使程序和腳本可以動態訪問和更新文檔的內容、結構以及樣式。瀏覽器 DOM型XSS實際上是一種特殊類型的反射型XSS，它是基於DOM文檔對象模型的一種漏洞

>>阅读原文<<