Dom xss (学习笔记)

Dom-based xss漏洞是基于文档对象模型的一种漏洞，Dom是一个与平台，编程语言无关的接口，它允许程序或脚本动态访问和更新文档内容，结构和样式，处理结果能够成为显示页面的一部分。 简单来说，原本某个地方不太可能出现xss的，但是经过javascript的操作之后产生了xss document.write() 可以接受native编码值 当xss被拦截的时候，就可以使用native编码绕过

>>阅读原文<<