Reflected XSS in AI Chat Bot Greetings at help.shopify.com via Markdown Image Rendering
该报告还没有中文解读。
原文摘录
摘自原文（5084 字符中的一小部分）
Summary I was able to leverage a potential CSRF at `help.shopify.com` which can lead to RXSS via the AI assistant chat greetings by abusing the way markdown images are rendered in the chat.
原文中的代码
<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="UTF-8">
<meta name="viewport" content="width=device-width, initial-scale=1.0">
<title>Shopify Search Form</title>
</head>
<body>
Please hold...
<form id="post-form" …默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Shopify 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @saltymermaid · 版权归作者与 Shopify 所有