ALADOWN-阿拉下载
首页
About Us
About Us
首页
Website News
,
Download Area
正文
API-Explorer——针对国内应用泄露secert后的通用利用工具
poctopus
2024-07-12 PM
1936℃
0条
工具初衷是做一个小程序、公众号、企业微信、飞书、钉钉等泄露secert后利用工具,后来发现几家接口有一定区别,认证等参数分布在不同位置,索性就做成一个比较通用的工具了。目前可以定义:请求类型、url、header、body、正则提取认证token、接口参数说明。 API-Explorer是一款管理api接口的工具,可提前配置好接口,直接调用即可;可定义数据包任何位置内容,使用起来相当灵活。 | 应用 | 功能 | 数据库接口 | | ------------ | ------------ | ------------ | | 微信公众号 | 支持 | 完成部分常用功能 | | 微信小程序 | 支持 | 完成部分常用功能 | |企业微信|支持|完成部分常用功能| |钉钉|支持|完成部分常用功能| |飞书|支持|只写了两个接口| |腾讯地图|支持|完成部分常用功能| |高德地图|支持|完成部分常用功能| |百度地图|支持|完成部分常用功能| 完成部分都是挖洞遇到过的key,边写边测试,如果遇到一些特殊情况无法使用可提交Issues或者联系“刨洞安全团队”公众号后台留言。 ```csharp https://github.com/mrknow001/API-Explorer ```
标签:
泄露
,
小程序
,
公众号
,
企业微信
,
飞书
,
钉钉
,
企微
,
腾讯地图
,
高德地图
,
百度地图
非特殊说明,本博所有文章均为博主原创。
如若转载,请注明出处:
https://www.aladown.com/archives/2496.html
上一篇
Auto-SSL使用 GitHub Actions和CloudFlare通过 acme.sh 自动申请 SSL 证书
下一篇
Cisco secure Client/AnyConnect 无法与指定的安全网关建立连接。请尝试重新连接,
评论已关闭
日历
◄
2026年10月
2026年09月 (1)
2026年08月 (3)
2026年06月 (1)
2026年05月 (1)
2026年04月 (2)
2026年03月 (4)
2026年02月 (2)
2026年01月 (5)
2025年12月 (4)
2025年11月 (5)
2025年10月 (12)
2025年09月 (29)
2025年08月 (7)
2025年07月 (6)
2025年06月 (2)
2025年05月 (4)
2025年04月 (1)
2025年02月 (4)
2025年01月 (3)
2024年12月 (4)
2024年10月 (1)
2024年09月 (1)
2024年08月 (1)
2024年07月 (6)
2024年06月 (11)
2024年05月 (10)
2024年04月 (11)
2024年03月 (3)
2024年02月 (1)
2024年01月 (1)
2023年12月 (1)
2023年11月 (3)
2023年10月 (4)
2023年09月 (1)
2023年07月 (2)
2023年06月 (2)
2023年05月 (2)
2023年04月 (1)
2023年03月 (3)
2023年02月 (4)
2023年01月 (5)
2022年11月 (1)
2022年10月 (1)
2022年08月 (3)
2022年05月 (1)
2022年04月 (1)
2022年03月 (2)
2022年02月 (1)
2022年01月 (1)
2021年12月 (3)
2021年11月 (3)
2021年10月 (4)
2021年09月 (5)
2021年08月 (2)
2021年07月 (2)
2021年06月 (8)
2021年04月 (1)
2021年02月 (5)
2021年01月 (5)
2020年12月 (2)
2020年11月 (2)
2020年10月 (1)
2020年09月 (3)
2020年07月 (4)
2020年06月 (1)
2020年04月 (4)
2020年03月 (7)
2020年02月 (6)
2020年01月 (1)
2019年12月 (2)
2019年11月 (1)
2019年10月 (4)
2019年09月 (5)
2019年08月 (9)
2019年07月 (9)
2019年06月 (9)
2019年05月 (7)
2019年04月 (4)
2019年03月 (3)
2019年01月 (2)
2018年10月 (2)
2018年09月 (3)
2018年08月 (2)
2018年06月 (1)
2018年04月 (2)
2018年03月 (1)
2018年02月 (5)
2018年01月 (1)
2017年09月 (2)
2017年08月 (2)
2017年07月 (1)
2016年09月 (1)
2016年05月 (2)
2015年04月 (2)
2015年03月 (1)
2014年08月 (1)
2014年07月 (1)
2014年06月 (1)
2013年11月 (1)
2013年03月 (1)
2011年09月 (2)
2011年07月 (1)
2011年05月 (2)
2011年04月 (8)
2011年03月 (3)
2011年02月 (3)
2010年12月 (1)
2010年10月 (1)
2010年09月 (4)
2010年07月 (4)
2010年05月 (3)
2010年04月 (5)
2010年03月 (11)
2010年02月 (9)
2010年01月 (17)
2009年10月 (1)
2009年01月 (1)
2008年10月 (1)
►
一
二
三
四
五
六
日
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
栏目分类
Website News
327
Software Recommend
49
WebSite Recommend
6
Technical Tutorials
20
Download Area
37
eBOOK Palace
2
标签云
UNINSTALL
upload file
征税
onedrive
未知设备
UDP
XLSX文件
TYPE I
阿拉下载
SmtpClient
鳕鱼油
GOOGLE
shell
洋码头
GFW列表
XMANGER
健安喜
FlexNet
中国直连
GOST
L-CARNITINE
43号
数据库
traceroute
user agent
0DAY
ipset
SSAE17
PowerShell
HR
开源
AMD
GAP
winsock
socks5
pid
4500
企业微信
5355
Oracle
河蟹国
SORA2
hysteria 2
森永
PP
testing
三聚氰胺
托管
域名注册
Monolith
CONVERTER
银河奇异果
TASK
DDOS
TYPE 2
贝海
tar
翻墙
培宝康
Nginx Proxy Manager
儿童
服务
路由跟踪
质量
源码
debian 9
packet
ROOT
Silicon
SVG
hostname
面板
IPTABLES
FIREWALL
Second
openssl
SWITCH
搭建
DrawDB
SPY
CNNIC
TCP TIMESTAMPS
arvato
涉黄
本地账户
万网
番号
减肥
优化
婚庆
内容加速
MEMORY
homeproxy
VE
假货
NextTrace
紫草膏
On line
营销
解决方法
博主动态 ~
暂无动态
评论已关闭