2.4 DOM型xss

向右看齐 2022-11-20 01:50 141阅读 0赞

### 文章目录 ###

*   *   *  概念介绍
         *  案例
         *  案例演示
         *   *  第一步 测试漏洞点
             *  第二步 查看源代码
             *  第三步 构造闭合的语句
             *  第四步 查看漏洞结果
         *  Dom型xss-x
         *  摘抄

### 概念介绍 ###

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70_pic_center]

*  通过 Java Script,可以重构整个HTML文档。您可以添加、移除、改变或重排页面上的项目。
 *  要改变页面的某个东西, JavaScript就需要获得对HTML文档中所有元素进行访问的入口。
 *  这个入口,连同对HTML元素进行添加、移动、改变或移除的方法和属性,都是通过文档对象模型来获得的(DOM)。  
    所以,你可以把DOM理解为一个—个访问HTML的标准编程接口。

### 案例 ###

点击标题，会调用getValue函数，进行弹出信息  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70_pic_center 1]

### 案例演示 ###

#### 第一步 测试漏洞点 ####

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70_pic_center 2]

#### 第二步 查看源代码 ####

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70_pic_center 3]

#### 第三步 构造闭合的语句 ####

#’ οnclick=”alert(111)”>(需使用英文的单引号和双引号)

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70_pic_center 4]

#### 第四步 查看漏洞结果 ####

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70_pic_center 5]

### Dom型xss-x ###

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70_pic_center 6]  
![在这里插入图片描述][20201122215727418.png_pic_center]  
![在这里插入图片描述][20201122215731477.png_pic_center]  
![在这里插入图片描述][2020112221573534.png_pic_center]

### 摘抄 ###

一个人到世界上来，来做什么？

爱最可爱的、最好听的、

最好看的、最好吃的。

——木心

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70_pic_center]: /images/20221120/135b2ec8c21c4a7a9aa2ba58af0aa99e.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70_pic_center 1]: /images/20221120/64f4a021e0fe4548bfdda139886b05eb.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70_pic_center 2]: /images/20221120/ae3574f5822c4875bb5818be4c2f478b.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70_pic_center 3]: /images/20221120/2ab23beee47f4d7694ab76a8a52909c1.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70_pic_center 4]: https://img-blog.csdnimg.cn/20201122215655991.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy,size_16,color_FFFFFF,t_70#pic_center
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70_pic_center 5]: https://img-blog.csdnimg.cn/20201122215702929.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy,size_16,color_FFFFFF,t_70#pic_center
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70_pic_center 6]: https://img-blog.csdnimg.cn/20201122215717549.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy,size_16,color_FFFFFF,t_70#pic_center
[20201122215727418.png_pic_center]: https://img-blog.csdnimg.cn/20201122215727418.png#pic_center
[20201122215731477.png_pic_center]: https://img-blog.csdnimg.cn/20201122215731477.png#pic_center
[2020112221573534.png_pic_center]: https://img-blog.csdnimg.cn/2020112221573534.png#pic_center