搜索

[2205] 2020-11-20_MicrosoftBug赏金报告–存储的XSS漏洞

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-16
2020-11-20_MicrosoftBug赏金报告–存储的XSS漏洞 M i c r o s o f t   B u g 赏 金 报 告 – 存 储 的 X S S 漏 洞 原 创   P e t h u r a j   E D I 安 全   2 0 2 0 - 1 1 - 2 0 这 篇 文 章 有 关 M i c r o s o f t 如 何 在 M i c r o s o f t 的 一 个 子 域 上 执 行 S t o r e d   X S S   V u l n e r a b i l i t y 的 文 章 。 我 对 M i c r o s o f t 域 执 行 了 初 步 侦 查 ， 并 收 集 了 一 些 子 域 。 1 . 侦 察 为 了 进 行 侦 查 ， 尤 其 是 对 于 子 域 枚 举 ， 我 使 用 了 诸 如 K n o c k ， S u b r a k e ， S u b l i s t 3 r ， A m a s s 等 工 具 。 切 勿 依 靠 单 一 工 具 进 行 侦 察 ， 因 为 您 可 能 会 错 过 目 标 。 我 收 集 了 所 有 可 能 的 枚 举 子 域 ， 选 择 了 一 些 要 测 试 的 目 标 。 选 择 h t t p s : / / s t o r y b o o k . o f f i c e . c o m （ 域 已 终 止 ） 进 行 测 试 ， 并 开 始 了 对 目 标 的 侦 察 过 程 。 其 中 有 一 个 ， 我 对 它 进 行 特 权 升 级 和 其 他 问 题 的 测 试 。 其 中 ， 用 户 定 义 的 输 入 被 存 储 在 目 标 上 ， 因 为 这 基 本 上 是 一 个 故 事 发 布 平 台 。 我 找 到 了 一 个 用 户 可 以 共 享 其 故 事 的 选 项 。 因 此 ， 我 在 这 些 输 入 字 段 上 尝 试 了 X S S 漏 洞 。
我 使 用 了 一 个 简 单 的 X S S   p a y l o a d 并 添 加 了 一 个 故 事 。 在 下 一 个 屏 幕 上 ， 是 我 的 X S S   p a y l o a d 的 弹 出 窗 口 ， 并 且 是 M i c r o s o f t 门 户 上 的 “ 存 储 的 X S S 漏 洞 ” 。 向 M i c r o s o f t 报 告 此 漏 洞 .
E D I 安 全 安 全 一 个 专 注 渗 透 实 战 经 验 分 享 的 公 众 号 扫 二 维 码 ｜ 关 注 我 们 扫 二 维 码 ｜ 关 注 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理