bug bounty - 繞過限制劫持Skype賬號

0x00 前言 在使用outlook的過程中，我意外發現了一個URL：https://webdir.xxx.lync.com/xframe。並在這個頁面中發現了一處監聽message時間的監聽器。 通過閱讀代碼，發現過程如下： （1）接受外界的message，抽取出URL，type（類似於command指令），以及一些data、header等。 （2）用這個message中的信息組建一個reque

>>阅读原文<<