参考

/mrsekut-book-4797393165/453 (4.17 JavaScriptの問題) ~

そんなにちゃんと読んでない

他2つのXSSはserver側の不備が原因だが、DOM Based XSSはclient側(JS)に不備がある

あるある原因

URLの#

e.g. >http://example.jp/4h/4h-001.html#<img src=/ onerror=alert (1)>

dangerouslySetInnerHTML?

Element.innerHTML?

document.write?

クライアントのjsで実行される

SourceとSinkがある

対策

他の対策手法

今も使われているのかは知らない