经过DVWA学习DOM型XSS

下了个新版的DVWA看了下，发现新增了好几个Web漏洞类型，就玩一下顺便作下笔记，完善一下以前那篇很水的DOM XSS文章，虽然这个也很水 ：）php 基本概念 DOM，全称Document Object Model，是一个平台和语言都中立的接口，可使程序和脚本可以动态访问和更新文档的内容、结构以及样式。浏览器 DOM型XSS实际上是一种特殊类型的反射型XSS，它是基于DOM文档对象模型的一种漏洞

>>阅读原文<<