RXSS on ███████
该报告还没有中文解读。
原文摘录
摘自原文（2825 字符中的一小部分）
I found Reflected XSS on https://███/contact-us/#.YsSAGCNBzaQ. The parameters in the contact form are not properly filtered, leading to possible insertion of `"` characters and javascript execution
原文中的代码
POST /contact-us/ HTTP/1.1 Host: ███████ Cookie: wire=kh92hb67grih1376an7igoeo39; _ga_877MBKEB9K=GS1.1.1657044258.1.1.1657044351.0; _ga=GA1.2.58467857.1657044259; __atuvc=2%7C27; __atuvs=62c47d237cd3f8d9001; …
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 U.S. Dept Of Defense 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @tmz900 · 版权归作者与 U.S. Dept Of Defense 所有