Reflected XSS on developers.zomato.com
该报告还没有中文解读。
原文摘录
摘自原文（14205 字符中的一小部分）
There is a vulnerability in [https://developers.zomato.com/documentation](https://developers.zomato.com/documentation) due to an old version of Swagger UI
原文中的代码
{"swagger":"2.0","info":{"description":"This is a sample server Petstore server. You can find out more about Swagger at [http://swagger.io](http://swagger.io) or on [irc.freenode.net, #swagger](http://swagger.io/irc/). For this sample, you can use the api key `special-key` to test the …默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Eternal 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @areizen · 版权归作者与 Eternal 所有