发现谷歌地图有 xss，请问该去哪提交给厂商？

算是偶然发现的吧，谷歌的地图有个 url 的跳转功能，在 url 后面追加?q=url 后可以重定向。

首先介绍一下什么是 xss 漏洞：

XSS 漏洞（ Cross-Site Scripting ，跨站脚本攻击）是一类常见的 Web 安全漏洞。它的核心问题是：应用程序没有对用户输入的数据进行严格过滤或转义，就把这些数据输出到网页中，从而导致恶意脚本被执行。

攻击者通常通过在网页中插入恶意的 JavaScript 代码来实现攻击，这些代码会在访问页面的用户浏览器中运行。

下面开始漏洞复现：

随便传递一个 url 参数，比如 https://www.huociyuan.com

完整的谷歌地图跳转链接就是： https://maps.google.com/url?q=https://www.huociyuan.com/

打开链接后发现页面显示以下内容：

重定向声明 您所在网页试图将您引至 https://www.huociyuan.com/ 。

如果您不希望访问该页，您可以返回上一页。

问题的关键就在于其中的 url 是可以回显并且可点击的，这种很明显属于 xss 漏洞了。

结尾

想问一下谷歌的漏洞该提交给谁，他们有自己的应急响应中心吗？