DOM XSS on http://talks.lystit.com
该报告还没有中文解读。
原文摘录
摘自原文（997 字符中的一小部分）
Description DOM XSS can be achieved via a postMessage due to an insecure postMessage handler being registered.
原文中的代码
window.addEventListener('message', function(event) {
var data = JSON.parse(event.data);
// No need for updating the notes in case of fragment changes
if (data.notes !== undefined) {
if (data.markdown) {
notes.innerHTML = marked(data.notes);
} else { …默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Lyst 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @gamer7112 · 版权归作者与 Lyst 所有