DOM XSS案例总结

1.JS输出部分在页面中可见

<div id="d1"> Ni Hao </div>
<script>
document.getElementById("d1").innerHTML="<img src=1 onerror=alert(1)>"
</script>

这样ID为d1的标签中的内容就变为了：
其中<>和空格可以用JSUnicode||JS Hex 16||JS Hex 8 多种方法替换。替换前确保“\”没有被过滤

Dom Xss入门 [显式输出]