Authentication Issue for easter egg on bonjour.uber.com
该报告还没有中文解读。
原文摘录
摘自原文(1455 字符中的一小部分)
This probably (ok, almost definitely) is just informative but thought I would throw it out here anyways. :)
原文中的代码
<script type="text/javascript">//error easter egg - call stack is intentionally complex
var pressed = [];
var passcode = 'abcde';
document.addEventListener('keypress', keyPressed);
function keyPressed(e) {
pressed.push(String.fromCharCode(e.charCode));
if (pressed.join('') == passcode) { …默认不展示报告全文。以上为简短摘录,完整复现过程请阅读原文。版权归研究员与 Uber 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @ddworken · 版权归作者与 Uber 所有