| source | location、document.referrer、postMessage、localStorage |
|---|---|
| sink | innerHTML、outerHTML、document.write、eval 类 |
| 方法 | DevTools 断点跟踪数据流 |
排查清单
排查清单
1. 全局搜索危险 sink 的使用点
2. 逆向找 source 数据能否到达 sink
3. 用断点确认是否经过安全处理（编码/白名单）
4. 记录：页面、source、sink、触发条件修复视角：改用 textContent 等安全 API；必须写 HTML 时先统一编码或用可信模板。