dom型xss+不需要

dom型xss+不需要（dombased xss）

dom型xss怎么转换成储存型 不可以直接更改存储型的XSS漏洞和反射型形成的原因是一样的，也在输入输出时造成的问题，不同的是存储型的XSS下可以将攻击者的脚本注入后台存储起来，结构更加持久的危害，因此存储型XSS也称“永久型”XSS。浏览器的Xss过滤器机制是什么，为什么有些反射型Xss不会触发过滤器 首先要说明的是 它是webkit的一个模块,而非chrome ,所以Safari和360安全浏览器极速模式等webkit内核的浏览器都有XSS过滤功能. 过滤方式：通过模糊匹配 输入参数(GET query| PO...