技术分享：如何使用postMessage利用Facebook中基于DOM的XSS漏洞
# 利用Facebook中基于DOM的XSS漏洞的技术分析文档
## 漏洞概述
本漏洞组合利用了Facebook平台中的两个安全缺陷：
1. 第一个漏洞允许攻击者从facebook.com域名通过postMessage发送跨域消息
2. 第二个漏洞与第一个相关，允许根据EventListener接收的表单提交数据构造不安全脚本
这两个漏洞组合可导致基于DOM的XSS攻击，最终可能窃取用户访问令牌并接管Facebook账户。
## 漏洞技术细节
### 第一个漏洞：跨域postMessa
2025-08-15 00:00:08
0