DOM XSS之殇

主要看ppt，参考的论文是NDSS会议上的一篇论文（https://www.ndss-symposium.org/wp-content/uploads/sites/25/2018/02/ndss2018_07A-4_Melicher_paper.pdf）,如果有疑问可以留言评论~

DOM XSS之殇

相关推荐: Linux下文件描述符回显构造

1 前言 前面讲了如果通过工具来半自动化挖掘中间件的回显构造方法，那么本篇在适用性上远比前文小，文件描述符只存在于Linux环境下，甚至在Mac环境下都不能调试，因此其局限性还是非常大的，另外在实际环境中如果遇到反代这种大型网络环境，通过这种方法来获取回显也会…