挖洞经验｜ Microsoft Forms未授权获取他人邮箱信息漏洞

免责声明

hacker5年前 (2019-12-01)14740

本站系公益性非盈利IT技术学习普及网，部分文章、信息、图片、等来源于互联网，由互联网收集整理发布，希望传...

访客4年前 (2021-04-12)582

本文讲述了关于微软在线调查创建应用Microsoftforms的一个漏洞，通过其中的数据分享机制，作者可以藉机获取到参与调查用户的邮箱信息，漏洞最终收获了$2k的奖励。微软的Office365有很多服...