Reflected XSS on https://www.starbucks.co.uk/shop/paymentmethod/ (bypass for 227486)
该报告还没有中文解读。
原文摘录
摘自原文（1622 字符中的一小部分）
I am now able to prove my concerns from #227486 (see my last comment). `"`s are still not correctly encoded when rendered into the page in the `<link rel="canonical" href="current_full_url" />` element on almost any https://starbucks.co.uk/ page.
原文中的代码
<link rel="canonical" href="https://www.starbucks.co.uk/shop/card/egift/anthing"" />
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Starbucks 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @bayotop · 版权归作者与 Starbucks 所有