安全敏感变量和内置浏览器API克星 | DOM Clobbering技术防御详解
# DOM Clobbering技术详解与防御指南
## 一、DOM Clobbering概述
DOM Clobbering是一种无JavaScript注入攻击技术，攻击者通过在网页HTML代码中插入非``标签的代码，利用命名属性访问方法将其转换成可执行代码，从而干扰Web应用程序客户端的JavaScript代码执行。
### 核心原理
- 源于JavaScript变量和命名HTML标签之间的命名冲突
- 利用HTML元素的`id`或`name`属性覆盖JavaScript变量或API
-
2025-08-18 17:15:51
0