检测DOM XSS攻击

Question

我试图创建一个检测器，以标记基于DOM的XSS攻击。我试图了解如何检测对DOM所做的更改是否合法。我正在寻找有帮助的信息或一个简短的教程的链接：

• 创建基于dom的xss攻击。
• 确定对dom的更改是合法还是不合法的方法

谢谢

Answer 1

也许用DOM突变事件..。