Public and secret api key leaked in JavaScript source
该报告还没有中文解读。
原文摘录
摘自原文（1129 字符中的一小部分）
**Summary:** [Summary the vulnerabilities] I am surfing on the stripo website. I found a sensitive data including authentication key written in public accessible javascript file.
原文中的代码
projectId: null, userFullName: null, unSubscribeLink: null, viewInBrowserLink: null, initialTab: i.TAB_NAME_CONTENT, aviaryApiKey: "████████", youtubeApiKey: "███████", onChangeFromCodeEditor: null, onSaveEmail: null, onSaveTemplate: null, onUnauthorized: function(e)
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Stripo Inc 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @lmhu · 版权归作者与 Stripo Inc 所有