DOM based XSS in search functionality
该报告还没有中文解读。
原文摘录
摘自原文（2296 字符中的一小部分）
Overview === Search query is inserted into the HTML of the page without proper encoding. Specifically, a single-quote is not html-encoded (albeit escaped, even twice), which allows the attacker to break out of the HTML attribute and inject arbitrary tags.
原文中的代码
curl -s 'https://www.secnews.gr?s=%27%3E%3Ctest%3E%3C' | egrep -o ".{47}?<test>.*?>"
<div id="content" data-currentquery='{"s":"\\'><test><"}' class="main-content articles list sidebar-right non-full">默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 SecNews 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @sameoldstory · 版权归作者与 SecNews 所有