2011-04-28 6 views
1

DOM 기반 XSS 공격을 신고하기 위해 탐지기를 만들려고합니다. DOM에 대한 변경이 합법적인지 여부를 감지하는 방법을 이해하려고합니다. 도움이되는 정보 나 짧은 튜토리얼 링크를 찾고 있어요 :DOM XSS 공격 탐지

  • 는 DOM 기반 XSS 공격을 만들
  • DOM에 만들어진 변화는

감사

을 합법적 또는 불법 여부를 식별 할 수
  • 방법 아마 DOM Mutation events를 사용
  • +4

    음, 나는 정말 당신이 합법적 인 변화와 불법 변경, 나타나서 구별 할 수 있다고 생각하지 않습니다 강력한 코드 작성 – gd1

    +0

    현재로서는 합법적 인 변경을 불법적 인 변경과 구별하는 것이 가능하지 않을 수도 있음을 이해합니다. 그러나 dom 구조가 언제 바뀌는지를 알 수있는 방법이 있습니까? 새로운 객체가 웹 페이지에 추가/삭제/편집되었다는 것을 의미합니다. dom 구조에 어떤 변화가 있었는지 확인하는 방법이 있습니까? – sony

    답변

    1

    ...