XSS-DOM型

dom型因为js不会，无法理解啊！！！！！！！！！！！！！

HTML DOM实例https://www.runoob.com/htmldom/htmldom-examples.html

其实DOM型xss属于反射型xss，一部分是存储型xss，原理一样

DOM是一个平台和语言都中立的接口，可以使程序和脚本 动态访问、更新文档的内容、结构以及样式。

@iframe引起的xss：

iframe用于在页面中插入页面，比如插入广告，容易引起安全问题

@location.href  / location.replace()引起的xss：

@eval函数，document.referer属性，window.name...起的xss

@setTimeout引起的xss

setTimeout() 方法用于在指定的毫秒数后调用函数或计算表达式。

3 秒（3000毫秒）后弹出 "Hello" : setTimeout(function(){ alert("Hello"); }, 3000);

setInterval() 方法可按照指定的周期（以毫秒计）来调用函数或计算表达式

每三秒弹出 "Hello" : setInterval(function(){ alert("Hello"); }, 3000);