Dangerous Persistent xss
该报告还没有中文解读。
原文摘录
摘自原文(352 字符中的一小部分)
If a person is an op in a channel, it is possible to make all the users inside the irc channel execute javascript code. Steps to repoduce: 1.Go to a random channel where you are op. 2.Enter the following command: /ban <script>alert(2)</script> 3.The script will execute an alert box containing 2 in …
默认不展示报告全文。以上为简短摘录,完整复现过程请阅读原文。版权归研究员与 IRCCloud 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @reporter · 版权归作者与 IRCCloud 所有