从信息收集到472美元奖励：超链接注入漏洞的意外发现之旅
在Web应用安全领域，最有趣的故事有时并非那些被立即修复的关键漏洞，而是那些经历意外转折的报告。最近的一个案例展示了初步评估如何随时间推移而改变，为安全研究人员带来意想不到的结果。
漏洞发现
该漏洞集中在用户注册过程中的超链接注入，特别是通过名字字段。这个问题简单直接但具有潜在影响：应用程序未能对注册字段中的用户输入进行清理，导致URL被注入到本不应出现的位置。
技术细节
该问题存在于用户注册流程中：
- 名字字段接受未清理的输入，包括URL
（文章剩余内容仅限Medium会员阅读）