XSS几种类型 二（dom xss）

1.Dom型xss

就是封成url可点击的，可能放在href，可能放在onclick，这个就自己试一下

此处示例1：

试试加一串οnclick="alert('xss')"，然后点击”有些费尽心机……" 弹框报错xss

示例2：试试加一个方法：onmouseover事件会在鼠标指针移动到指定的对象上时触发事件发生。

οnmοuseοver="alert('ccc')

也可以直接看pikachu对应vuln下面的注释解析

2.DOM-xss-x

跟domx-xss类似只要改一下onclick里具体的值；或者加个鼠标方法

解析也可直接参考