bug bounty - 绕过限制劫持Skype账号

0x00 前言 在使用outlook的过程中，我意外发现了一个URL：https://webdir.xxx.lync.com/xframe。并在这个页面中发现了一处监听message时间的监听器。 通过阅读代码，发现过程如下： （1）接受外界的message，抽取出URL，type（类似于command指令），以及一些data、header等。 （2）用这个message中的信息组建一个reque

>>阅读原文<<