我于2024年11月20日通过电子邮件联系了 Monica 开发团队。随后几周，我还尝试通过 LinkedIn 连接消息及其他平台联系他们。在等待3个月未收到回复后，在此发布。
首先点击顶部面板的“联系人”按钮
在右侧点击“添加联系人”
将你的 XSS 载荷填入所有姓名字段（这些字段都存在漏洞）。需要使用双引号，单引号似乎会导致 Web 应用程序崩溃。
然后在左侧面板点击“你们是如何认识的”链接
接着在“是否有人把你介绍给这个人？”下拉列表中选择包含你 JavaScript 载荷的联系人，然后点击保存。
查看你创建的联系人页面，“你们是如何认识的”框中已执行了 JavaScript 载荷。
