DOM-based型XSS

DOM-based型XSS 這種類型的XSS並非按照「數據是否保存在服務器端」來劃分，DOM Based XSS從效果上來說也是反射型XSS。單獨劃分出來，是因爲DOM Based XSS的形成原因比較特別，發現它的安全專家專門提出了這種類型的XSS。出於歷史原因，也就把它單獨作爲一個分類了。通過修改頁面的DOM節點形成的XSS，稱之爲DOM Based XSS。 我們客戶端的js可以對頁面dom

>>阅读原文<<