DOM based cookie bomb
该报告还没有中文解读。
原文摘录
摘自原文(1208 字符中的一小部分)
Hi, I would like to report an issue that allows attackers to plant a "cookie bomb" on a victim's browser, so that the victim will be unable to access any Twitter services.
原文中的代码
function d(a) {
...
var b = document.referrer || "none",
d = "ev_redir_" + encodeURIComponent(a) + "=" + b + "; path=/";
document.cookie = d;
...
}
...
window.location.hash != "" && d(window.location.hash.substr(1).toLowerCase())默认不展示报告全文。以上为简短摘录,完整复现过程请阅读原文。版权归研究员与 X / xAI 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @filedescriptor · 版权归作者与 X / xAI 所有