Reflected XSS on dailydeals.mtn.co.za
该报告还没有中文解读。
原文摘录
摘自原文（782 字符中的一小部分）
Hello MTN Team. i found Reflected XSS on vi parameter with POST method
原文中的代码
## Steps To Reproduce:
1. Intercept the https://dailydeals.mtn.co.za/index.cfm?GO=DEALS
2. Change Method to POST
3. Add empty line after last header
4. Write this code
>category_id=7&cpID=1%22%3e%20%3cimg%20src%3da%20onerror%3dalert("XSS")%3e<!--
{F1319085}
5. Sent the Request.
6. Right Click …默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 MTN Group 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @musab_alharany · 版权归作者与 MTN Group 所有