重定向與反射型XSS串聯

在一個星期日的早晨，醒來後我像往常一樣拿起手機並登錄我的Facebook帳戶，在滾動新聞提要時，我遇到了這個 showmax 的 facebook廣告 （showmax 是一個在線電影網站，就像 NetFlix 一樣）。 然後我點擊廣告並訪問該網站。根據我的原則，每當我訪問新網站時，我要做的第一件事就是通過搜索 " hackerone " 或 " bug bounty" 等關鍵字來檢查該網站是否正

>>阅读原文<<