Qu'est-ce que XSS basé sur DOM?

Question

XSS DOM est si mal documenté. Je sais déjà ce que sont reflétés et stockés XSS.

Answer 1

Voici de bonnes ressources pour elle:

• DOM Based XSS
• Testing for DOM-based Cross site scripting

DOM basée sur XSS (ou comme on l'appelle dans certains textes, « type 0 XSS ») est une attaque XSS dans laquelle la charge utile d'attaque est exécutée à la suite de la modification du DOM «enviro» nment "dans le navigateur de la victime utilisé par le script côté client d'origine, de sorte que le code côté client s'exécute de manière" inattendue ". C'est, la page elle-même (la réponse HTTP qui) ne change pas, mais le code côté client contenu dans la page exécute différemment en raison des modifications malveillantes qui ont se sont produits dans l'environnement DOM.

Answer 2

Voir http://www.owasp.org/index.php/DOM_Based_XSS

Fondamentalement, il est une attaque aganist scripts côté client qui récupèrent des données à partir de chaînes GET, l'URL, l'identifiant de fragment ou quelque chose comme ça et le mettre dans la page sans y échapper.

Answer 3

There's a good description and example at OWASP