// 存储恶意留言的代码，假设这段代码被存储在数据库中var maliciousMessage = "<script>alert('恶意代码执行！');</script>";// 存储恶意留言到数据库db.saveMessage(maliciousMessage);// 在网站上显示留言var messages = db.getMessages();for (var i = 0; i < messages.length; i++) {document.write(messages[i]);}
// 获取来自URL的参数var userInput = window.location.hash.substring(1);// 将用户输入插入到页面document.getElementById('output').innerHTML = userInput;
http://example.com/#<script>alert('DOM型XSS攻击！');</script>关 注 有 礼
欢迎关注公众号：小酒馆文案
获取包邮送书抽奖码
原文始发于微信公众号（Web安全工具库）：深入了解存储型和DOM型XSS漏洞
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论