文件上传导致Microsoft主域存储XSS

介绍

在当今的数字世界中，网络安全漏洞继续对组织构成重大威胁。其中一个漏洞是不受限制的文件上传，如果处理不当，可能会导致灾难性后果。在这篇博文中，我们将探讨最近涉及 Microsoft 主域不受限制的文件上传的案例，强调此类安全缺陷的潜在风险和影响。

了解无限制文件上传：

微软主要领域安全的重要性：

存储跨站脚本 (XSS) 漏洞：

该漏洞的影响：

1. 访问 https://www.microsoft.com/en-us/concern/bing

2. 转到文件上传表单并选择扩展名为.jpg的文件

3. 打开拦截器并按“上传”按钮

4. 将“名称”更改为test.svg，将“文件名”更改为test.svg，将Content-Type更改为image/svg+xml，然后上传带有xss负载的svg代码

5. 响应请求，您将收到已上传该文件的端点的响应

6. 访问端点，会触发XSS。

概念验证：

如侵权请私聊我们删文

原文始发于微信公众号（黑白之道）：文件上传导致Microsoft主域存储XSS