本記事は脆弱性"&'<<>\ Advent Calendar 2016の14日目の記事です。 昨年の脆弱性"&'<<>\ Advent Calendar 2015ではAmazonにXSSを2つ報告した記事を書きましたが、これの2つ目のXSSに類似したXSSを最近またAmazonに発見・報告したお話です。 概要 スクリーンショットの通り、www.amazon.co.jpの検索バーから'><script>alert(1)</script> と検索するだけで起きる反射型XSSです。 <div data-ad-details='{"adPlacementMetaData": {"searchTerms": "<the_search_query>", ...}}'>