Stored XSS in archive.uber.com Due to Injection of Javascript:alert(0)
该报告还没有中文解读。
原文摘录
摘自原文（1645 字符中的一小部分）
archive.uber.com is vulnerable to an XSS due to injection of Javascript:alert(0) as the or the in the when generating the . As of [PEP 0470](https://www.python.org/dev/peps/pep-0470/), the and parameters are depreciated.
原文中的代码
An example of a setup.py that can exploit this is:
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Uber 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @ddworken · 版权归作者与 Uber 所有