iPhone 某处储存型XSS（已返回数据库地址等信息）
那天有人向我推荐了一个叫 ONE PASSWORD 的软件：
这个可以同步云端，还有不同终端进行密码传输。
但是跟今天的漏洞有什么关系呢？
这个软件使用的云，跟别人的云不同。它使用的是 iCloud：
开始测试：
它有备注跟登陆信息可以进行保存或者云端同步：
我们在备注跟登陆信息两个位置(别的位置也行）插入代码：
然后同步到 iCloud：
然后返回的cookie：
可以看见两个位置不同，表示不同的位置插入的。
0x02
（1）首先为什么是iPhone的xss，而不是ios的，因为这是利用了第三方的软件，而不是系统本身的。
（2）这是储存型xss还是self xss？团队里面的觉得属于自插。。。你懂就好。。
官方
2.74K篇文章
65.06M总阅读量
