常见电商漏洞：反射型XSS

反射型 XSS（RXSS）占 HackerOne 电商行业报告漏洞的约 10%，位列该领域前三。文章结合一个真实的 Shopify 联盟计划 RXSS 漏洞，分析攻击者如何借助恶意链接在登录用户上下文中执行脚本，进而窃取客户账户信息、PII 并实施欺诈交易。