【网络安全 | 漏洞挖掘】SSRF 之 Azure Digital Twins Explorer

未经许可，不得转载。

正文

Azure Digital Twins 是一个微软下的平台服务，允许开发者创建和运行数字孪生模型，这些模型能够反映物理世界中的实体及其关系，通过这些模型可以进行监控、分析和预测等操作。

1、进入主页面，创建一项新的数字孪生服务：

2、打开 Azure 数字孪生资源管理器：

3、点击3D场景按钮：

4、此时，存在一请求包如下图：

可以看到名为X-Blob-Host 的自定义标头被设置为未定义。

5、对应的返回包如下图：