Was ist DOM-basiertes XSS?

Question

DOM-basierte XSS ist so schlecht dokumentiert. Ich weiß bereits, was reflektiertes und gespeichertes XSS ist.

Answer 1

Hier sind gute Ressourcen für sie:

• DOM Based XSS
• Testing for DOM-based Cross site scripting

DOM Based XSS (oder, wie es in einige Texte genannt wird, „Typ-0 XSS“) ist ein XSS Angriff, bei dem die Angriffsnutzlast ausgeführt wird als Ergebnis der Änderung des DOM "enviro nment "im Browser des Opfers verwendet vom ursprünglichen Client Seitenskript, so dass der clientseitige Code in einer" unerwarteten "Art und Weise läuft. Das heißt, die Seite selbst (die HTTP Antwort, das ist) ändert sich nicht, aber der Client-Seite Code in der Seite enthaltenen unterschiedlich aufgrund der böswilligen Änderungen ausführt, die in der DOM-Umgebung aufgetreten sind.

Answer 2

Siehe http://www.owasp.org/index.php/DOM_Based_XSS

Im Grunde ist es ein Angriff aganist clientseitige Skripts, die Daten von GET-Strings, die URL, die Fragmentbezeichner oder so etwas holen und in die Seite setzen, ohne es zu entkommen.

Answer 3

There's a good description and example at OWASP