未授权退订和员工消息发送漏洞分析

作者介绍

SIDDHANT SHUKLA
一位专注于漏洞挖掘的安全研究员

我的侦察通常遵循三个步骤：

我开始在主目标上进行漏洞挖掘，通过查看目标的waybackurls数据寻找有趣的内容。不久后，一个包含"订阅我"按钮的静态页面引起了我的注意。

作为安全研究员，我首先尝试使用XSS payload来触发弹窗，但…

由于这是Medium会员专属内容，完整技术细节需要创建账户后阅读。

作者鼓励读者如果从文章中学到知识，可以通过50个鼓掌和评论表达支持。

文章获得了安全社区的积极回应，包括"Nice find!"、“good one"等正面评价。