dom，全稱document object model，是乙個平台和語言都中立的介面，可以使程式和指令碼能夠動態訪問和更新文件的內容、結構以及樣式。
dom型xss其實是一種特殊型別的反射型xss，它是基於dom文件物件模型的一種漏洞。
在**頁面中有許多頁面的元素，當頁面到達瀏覽器時瀏覽器會為頁面建立乙個頂級的document object文件物件，接著生成各個子文件物件，每個頁面元素對應乙個文件物件，每個文件物件包含屬性、方法和事件。可以通過js指令碼對文件物件進行編輯從而修改頁面的元素。也就是說，客戶端的指令碼程式可以通過dom來動態修改頁面內容，從客戶端獲取dom中的資料並在本地執行。基於這個特性，就可以利用js指令碼來實現xss漏洞的利用。
可能觸發dom型xss的屬性：
document.referer 屬性window.name 屬性
location 屬性
innerhtml 屬性
documen.write 屬性
DVWA XSS Stored 通關教程
stored cross site scripting 儲存型xss，持久化，是儲存在伺服器中的，如在個人資訊或發表文章等地方，加入 如果沒有過濾或過濾不嚴，那麼這些 將儲存到伺服器中，使用者訪問該頁面的時候觸發 執行。這種xss比較危險，容易造成蠕蟲，盜竊cookie等。low security ...
sqli labs通關教程 51 65關
看原始碼還是mysqli multi query函式，也就還是堆疊注入，和前一關沒什麼區別就是變成字元型了 建立less51表 sort 1 create table less51 like users 這關和五十關一樣，就是不報錯了。建立less51表 sort 1 create table le...
通關PAT留念
時隔一年了，上次成功考pat是去年的三月，記得是和wtq還有zzt等人一塊去的，記得同考場還有hdu大佬。今天再次參加了pat，當然是奔著頂級去的，12點半和同學xiang578一塊，騎著小黃車就去了，地點是傳媒。然後，到了，等了一會考試就開始了，尼瑪這個考場就我乙個考top的，尷尬。左邊的小兄弟考...