Session Impersonation in riders.uber.com
该报告还没有中文解读。
原文摘录
摘自原文（822 字符中的一小部分）
**Steps:** * First log in as attacker in riders.uber.com. * Victim now opens https://login.uber.com/login in same browser (eg: net cafe). * It asks you to enter login credentials even though another session is alive. * If victim enters his account credentials, he will be taken to riders site. * …
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Uber 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @durga · 版权归作者与 Uber 所有