डोम-आधारित एक्सएसएस क्या है?

Question

डोम-आधारित एक्सएसएस इतनी खराब दस्तावेज है। मुझे पहले से ही पता है कि एक्सएसएस क्या परिलक्षित और संग्रहीत है।

Answer 1

यहाँ यह के लिए अच्छा संसाधन हैं:

• DOM Based XSS
• Testing for DOM-based Cross site scripting

डोम आधारित XSS (या के रूप में यह में कुछ ग्रंथों, कहा जाता है "प्रकार -0 XSS") एक एक्सएसएस हमला है जिसमें हमले पेलोड डीओएम "enviro को संशोधित करने के परिणामस्वरूप निष्पादित किया गया है nment "पीड़ित के ब्राउज़र में मूल क्लाइंट साइड स्क्रिप्ट द्वारा उपयोग किया गया ब्राउज़र, ताकि ग्राहक पक्ष कोड" अप्रत्याशित "तरीके से चलता है। है कि स्वयं पृष्ठ (HTTP प्रतिक्रिया है कि) नहीं बदलता है, लेकिन ग्राहक के पक्ष पेज में निहित कोड दुर्भावनापूर्ण संशोधनों कि डोम वातावरण में हुई की वजह से अलग ढंग से निष्पादित करता है।

Answer 2

देखें http://www.owasp.org/index.php/DOM_Based_XSS

असल में, यह क्लाइंट साइड स्क्रिप्ट को प्राप्त तार, यूआरएल, टुकड़ा पहचानकर्ता या ऐसा ही कुछ से डेटा लाने और पृष्ठ में यह भागने के बिना डाल aganist एक हमले है।

Answer 3

There's a good description and example at OWASP