DVWA关卡10：DOM Based Cross Site Scripting (XSS)（DOM型XSS）

目录

Low

Medium

 High

 Impossible

---

DOM（document object model文档对象模型），客户端脚本处理逻辑导致的安全问题。基于DOM的XSS漏洞是指受害者端的网页脚本在修改本地页面DOM环境时未进行合理的处置，而使得攻击脚本被执行。在整个攻击过程中，服务器响应的页面并没有发生变化，引起客户端脚本执行结果差异的原因是对本地DOM的恶意篡改利用。
DOM型的XSS由于其特殊性，常常被分为第三种，这是一种基于DOM树的XSS。例如服务器端经常使用document.boby.innerHtml等函数动态生成html页面，如果这些函数在引用某些变量时没有进行过滤或检查，就会产生DOM型的XSS。DOM型XSS可能是存储型，也有可能是反射型。

Low

 源码：

<?php

# No protections, anything goes

?> 

没有对参数default做任何防护。

在XSS-DOM型页面选English，点提交：

然后在加载的url中把 English 换成 <script>alert(XSS)</script> ，点击回车键 ，成功弹窗：