大学课程《电力行业信息安全与攻防技术》教学PPT课件：[6.2.3]DOM（文档对象模型）.pptxVIP

DOM（文档对象模型）

任务导入任务目标任务讲解任务总结

典型的DOM型XSS漏洞

能让攻击者绕过服务器直接操控用户浏览器DOM型XSS漏洞

任务导入任务目标任务讲解任务总结

任务目标知识目标能力目标素养目标理解前端代码中未过滤用户输入的危险操作，document.write等DOM操作的安全风险掌握DOM型XSS漏洞的形成机制树立“电力安全无小事”的职业理念，强化关键信息基础设施防护意识

任务导入任务目标任务讲解任务总结

下拉框的代码结构formname=XSSmethod=GETselectname=defaultscriptif(document.location.href.indexOf(default=)=0){varlang=document.location.href.substring(document.location.href.indexOf(default=)+8);document.write(optionvalue=+lang++decodeURI(lang)+/option);document.write(optionvalue=disabled=disabled----/option);}document.write(optionvalue=EnglishEnglish/option);document.wr