xss基礎

雨九九發表於2019-04-02

0x0 定義

 

 

 

總結：

（1）     在頁面顯示

（2）     使用者可控

滿足以上兩點就有可能存在xss

 

0x1反射型

 

 

0x2儲存型

 

 

0x3 DOM型

 

 

與反射型相似

也是從get等引數傳參

但

反射型傳參，接受者是後端，輸出到前端

DOM型是，前端js直接拿到引數輸出到前端，未經過後端

 

0x4 修復

 

 

相關文章