POJIA破甲
地图 / Reflected XSS at [████████]

Reflected XSS at [████████]

跨站脚本 / 反射型 XSS / #1196945

厂商
U.S. Dept Of Defense
严重程度
低危
赏金
—
弱点
反射型 XSS
研究员
@rook1337
披露日期
2021-06-30
资产
—
CVE
—

该报告还没有中文解读。

原文摘录

摘自原文(650 字符中的一小部分)
**Description:** Reflected XSS was found on the URL which can be used to steal cookies or perform any action on the behalf of the user.

默认不展示报告全文。以上为简短摘录,完整复现过程请阅读原文。版权归研究员与 U.S. Dept Of Defense 所有。

时间线

  • 报告提交
  • 公开披露
阅读 HackerOne 原文 ↗作者 @rook1337 · 版权归作者与 U.S. Dept Of Defense 所有

同类报告

Reflected XSS on https://www.glassdoor.com/employers/sem-dual-lp/Glassdoor · —Reflected XSS in OAUTH2 login flowLY Corporation · 2020-04-21 · $1,990Cross-Site-Scripting on www.tiktok.com and m.tiktok.com leading to Data ExfiltrationTikTok · 2020-11-19Reflected XSS on www.hackerone.com and resources.hackerone.comHackerOne · 2020-05-05 · $500Reflected XSS in TikTok endpointsTikTok · 2021-10-22XSS while logging using GoogleShopify · 2019-09-11 · $1,750