DOM XSS
DOM XSS é totalmente processado no lado do cliente por meio de JavaScript. DOM XSS ocorre quando JavaScript é usado para alterar a origem da página por meio do arquivo Document Object Model (DOM).
DOM Attacks
innerHTML não permite o uso das <script>tags contidas nela como recurso de segurança. Ainda assim, existem muitas outras cargas XSS que usamos que não contêm <script>tags, como a seguinte carga XSS:
Last updated