POJIA破甲
地图 / Reflected XSS on https://█████

Reflected XSS on https://█████

跨站脚本 / 反射型 XSS / #1103033

厂商
U.S. Dept Of Defense
严重程度
低危
赏金
—
弱点
反射型 XSS
研究员
@ibring
披露日期
2021-03-11
资产
—
CVE
—

该报告还没有中文解读。

原文摘录

摘自原文(838 字符中的一小部分)
Reflected xss can use to steal user information because it is coming from trusted website. an user can easily trust it and attacker can easily steal user information

默认不展示报告全文。以上为简短摘录,完整复现过程请阅读原文。版权归研究员与 U.S. Dept Of Defense 所有。

时间线

  • 报告提交
  • 公开披露
阅读 HackerOne 原文 ↗作者 @ibring · 版权归作者与 U.S. Dept Of Defense 所有

同类报告

Reflected XSS on https://www.glassdoor.com/employers/sem-dual-lp/Glassdoor · —Reflected XSS in OAUTH2 login flowLY Corporation · 2020-04-21 · $1,990Cross-Site-Scripting on www.tiktok.com and m.tiktok.com leading to Data ExfiltrationTikTok · 2020-11-19Reflected XSS on www.hackerone.com and resources.hackerone.comHackerOne · 2020-05-05 · $500Reflected XSS in TikTok endpointsTikTok · 2021-10-22XSS while logging using GoogleShopify · 2019-09-11 · $1,750