Query parameter reordering causes redirect page to render unsafe URL
该报告还没有中文解读。
原文摘录
摘自原文（1783 字符中的一小部分）
I want to report I bypass w/c lead to XSS (but limited only for IE) due to CSP block on chrome
原文中的代码
https://hackerone.com/redirect?signature=c9304cadaeabca0bfb7b92503c0318da5c42a86b&url=http%3A%2F%2Fbuglabs.me&url=JAVASCRIPT:alert%09(document.domain)
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 HackerOne 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @kenziy · 版权归作者与 HackerOne 所有