DOM XSS: Cos'è e come trovare source e sink nascosti nel JavaScript

Sat, 28 Mar 2026 00:00:00 +0000

DOM-based XSS è la variante più sottile del Cross-Site Scripting. Il server non è coinvolto nel processo di iniezione: il payload viene processato interamente dal JavaScript client-side, spesso senza lasciare traccia nei log server-side e senza essere visibile agli scanner tradizionali.

È il tipo di XSS più difficile da trovare automaticamente e più facile da non patchare — perché richiede di leggere e capire il JavaScript dell’applicazione, non solo l’HTML della response.

Dom-Clobbering on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

DOM XSS: Cos'è e come trovare source e sink nascosti nel JavaScript