Self-Stored XSS - Chained with login/logout CSRF
该报告还没有中文解读。
原文摘录
摘自原文（4798 字符中的一小部分）
> NOTE! This report explains taking over an account in a single click by chaining stored XSS, WAF bypass, login and logout CSRF.
原文中的代码
review=140 characters long review&
review_db=140 characters long review&
with_tags_data=<script>prompt(0,document.domain)</script>&
res_id=19132208&
city_id=11333&
rating=5&
is_edit=0&
review_id=0&
save_image=1&
instagram_images_to_update=[]&
instagram_json_data={"data":[]}& …默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Eternal 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @madguyyy · 版权归作者与 Eternal 所有