DOM型XSSWeb安全应用与防护53课件讲解.pptxVIP

DOM型XSSWeb安全应用与防护

什么是DOM型XSS漏洞DOM型XSS漏洞生成及修改DOM型攻击方式DOM型XSS漏洞示例

DOM型XSSDOM全称DocumentObjectModel，中文为文档对象模型，使用DOM可以使程序和脚本能够动态访问和更新文档的内容、结构及样式。HTML的标签都是节点，而这些节点组成了DOM的整体结构一一节点树。通过HTMLDOM，树中的所有节点均可通过JavaScript进行访问。所有HTML元素（节点）均可被修改，也可以创建或删除节点。

DOM型XSS1.定义：DOM型XSS是一种特殊类型的反射型xss，它是基于DOM文档对象模型的一种漏洞。2.网页的生成及修改：在网站页面中有许多元素，当页面到达浏览器时，浏览器会为页面创建一个顶级的Documentobject文档对象，接着生成各个子文档对象，每个页面元素对应一个文档对象，每个文档对象包含属性、方法和事件。可以通过JS脚本对文档对象进行编辑，从而修改页面的元素。也就是说，客户端的脚本程序可以通过DOM动态修改页面内容，从客户端获取DOM中的数据并在本地执行。由于DOM是在客户端修改节点的，所以基于DOM型的xss漏洞不需要与服务器端交互，它只发生在客户端处理数据的阶段。3.攻击方式：攻击者可以使用各种攻击方式，如输入恶意代码、插入恶意链接或者修改已存在的页面元素，