Dom Based XSS
注意：仅用于本人学习的笔记记录，禁止进行传播分享，一旦造成严重后果与本人无关！！！
XSS => 前端注入 => 用户输入的数据被当做前端代码执行（js）
三大类型：反射型、存储型、Dom型
检测手段：弹窗（证明你能控制js）
利用手段：xss平台
同源法则：同协议、同ip/域名、同端口
js的触发方式：标签风格、伪协议、事件型
一、什么是Dom型XSS
DOM（Document Object Model）事件基于文档对象模型的漏洞,允许程序或脚本动态地访问和网页内容、结构和样式
dom核心：js操纵浏览器
document.cookie 读取当前网页的cookie【xss必备】
document.lastModified 获取当前页面最后修改的时间【识别静态网页必备】
document.write 向文档中写html或者js代码 【Dom xss常见的存在方式】
网页：分为动态、静态【基本不要渗透了】
伪静态：就是动态的，伪静态存在SQL注入
二、Dom型XSS常见三种状态
Dom型xss:因为JS的参与才产生的漏洞
JS莫名其妙的给你解码
2.典型Dom型XSS
a.document.wirte() 假如没有过滤，则可以直接<script>alert("xss")</script>
b.innerHTML
c.eval 配合eval使用
反射型利用
浏览器对于明目张胆的xss会有拦截，尽量不要<script>alert(1)</script>
类似于document的有
document
location
windows
XSS怎么防御：
1.过滤法（过滤输入，过滤输出）
2.html实例化
3.http-only禁止js读取cookie[最核心的的Cookie加http-only] 可以绕过，条件苛刻
document.write() 可识别native编码
啥叫Native Code_yhc166188的博客-CSDN博客_nativecode