在本节中，将了解如何利用Web消息作为收件人页面上基于DOM的漏洞来源，还将描述这种攻击时如何构建的，包括如何经常绕过常见的来源验证技术。什么是DOM的Web消息漏洞？如果页面以不安全的方式处理传入的...