关于DOM型XSS漏洞的学习笔记

DOM，全称Document Object Model，是一个平台和语言都中立的接口，可使程序和脚本可以动态访问和更新文档的内容、结构以及样式。javascript DOM型XSS实际上是一种特殊类型的反射型XSS，它是基于DOM文档对象模型的一种漏洞。php 在网站页面中有许多页面的元素，当页面到达浏览器时浏览器会为页面建立一个顶级的Document object文档对象，接着生成各个子文档对象

>>阅读原文<<