icui4cu

摘要： DOM型XSS 前言 使用DOM动态访问更新文档内容、结构或样式，也是属于反射型的，但是它不会在后台进行数据交互，而是JavaScript和HTML的结合，所以他只是一次性的，且因为没有和后台产生交互，危害也小一些 HTML标签都是节点，节点组成了节点树。通过HTML DOM 可以对树上的所有节点进 阅读全文