Cross-site Scripting (XSS) - DOM - iqcard.informatica.com
该报告还没有中文解读。
原文摘录
摘自原文（1441 字符中的一小部分）
I found a DOM based XSS at iqcard.informatica.com
原文中的代码
<HTML>
<HEAD>
<SCRIPT>
function GetAttach()
{
var strSearch = document.location.search
strSearch = strSearch.substring(1)
document.location.replace(strSearch)
}
</SCRIPT>
</HEAD>
<BODY onload='GetAttach()'>
</BODY>
</HTML>默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Informatica 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @rodtvs · 版权归作者与 Informatica 所有