HTML injection that may lead to XSS on HackerOne.com through H1 Triage Wizard Chrome Extension
该报告还没有中文解读。
原文摘录
摘自原文（1288 字符中的一小部分）
* ensure you have the H1 Triage Wizard Chrome extension enabled * visit https://hackerone.com/reports/1622449?subject=security&/bugs=1 * right-click the report, select "View Triage Questionnaire (Beta)" * observe an HTML payload being injected
原文中的代码
buildTriageQuestionnaireModal = (
modalElement,
triageQuestionnaireModalOptions
) => {
let questionnaireResponses =
triageQuestionnaireModalOptions.questionnaireResponses;
if (questionnaireResponses) {
modalElement.innerHTML = triageQuestionnaireHTML
.replace("{{handle}}", …默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 HackerOne 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @jobert · 版权归作者与 HackerOne 所有