HTML 在不接受數據輸入的 web 頁面上注入？

Question

是否可以在不接受數據輸入（搜索、用戶名、密碼等）的 web 頁面上進行 HTML 注入或 XSS 注入？

Answer 1

是的。 基於 DOM 的 XSS漏洞甚至不需要 REST 端點即可存在。 攻擊直接進入web頁面的DOM model。 實際上是最麻煩的 XSS 版本之一。