ALADOWN-阿拉下载
首页
栏目分类
Website News
Software Recommend
WebSite Recommend
Technical Tutorials
Download Area
eBOOK Palace
About Us
About Us
首页
Website News
,
Download Area
正文
API-Explorer——针对国内应用泄露secert后的通用利用工具
poctopus
2024-07-12 PM
1513℃
0条
工具初衷是做一个小程序、公众号、企业微信、飞书、钉钉等泄露secert后利用工具,后来发现几家接口有一定区别,认证等参数分布在不同位置,索性就做成一个比较通用的工具了。目前可以定义:请求类型、url、header、body、正则提取认证token、接口参数说明。 API-Explorer是一款管理api接口的工具,可提前配置好接口,直接调用即可;可定义数据包任何位置内容,使用起来相当灵活。 | 应用 | 功能 | 数据库接口 | | ------------ | ------------ | ------------ | | 微信公众号 | 支持 | 完成部分常用功能 | | 微信小程序 | 支持 | 完成部分常用功能 | |企业微信|支持|完成部分常用功能| |钉钉|支持|完成部分常用功能| |飞书|支持|只写了两个接口| |腾讯地图|支持|完成部分常用功能| |高德地图|支持|完成部分常用功能| |百度地图|支持|完成部分常用功能| 完成部分都是挖洞遇到过的key,边写边测试,如果遇到一些特殊情况无法使用可提交Issues或者联系“刨洞安全团队”公众号后台留言。 ```csharp https://github.com/mrknow001/API-Explorer ```
标签:
泄露
,
小程序
,
公众号
,
企业微信
,
飞书
,
钉钉
,
企微
,
腾讯地图
,
高德地图
,
百度地图
非特殊说明,本博所有文章均为博主原创。
如若转载,请注明出处:
https://aladown.com/archives/2496.html
上一篇
Auto-SSL使用 GitHub Actions和CloudFlare通过 acme.sh 自动申请 SSL 证书
下一篇
Cisco secure Client/AnyConnect 无法与指定的安全网关建立连接。请尝试重新连接,
评论已关闭
博主动态 ~
日历
◄
2026年04月
2026年03月 (4)
2026年02月 (2)
2026年01月 (5)
2025年12月 (4)
2025年11月 (5)
2025年10月 (12)
2025年09月 (29)
2025年08月 (7)
2025年07月 (6)
2025年06月 (2)
2025年05月 (4)
2025年04月 (1)
2025年02月 (4)
2025年01月 (3)
2024年12月 (4)
2024年10月 (1)
2024年09月 (1)
2024年08月 (1)
2024年07月 (6)
2024年06月 (11)
2024年05月 (10)
2024年04月 (11)
2024年03月 (3)
2024年02月 (1)
2024年01月 (1)
2023年12月 (1)
2023年11月 (3)
2023年10月 (4)
2023年09月 (1)
2023年07月 (2)
2023年06月 (1)
2023年05月 (3)
2023年04月 (1)
2023年03月 (3)
2023年02月 (4)
2023年01月 (5)
2022年11月 (1)
2022年10月 (1)
2022年08月 (3)
2022年05月 (1)
2022年04月 (1)
2022年03月 (2)
2022年02月 (1)
2022年01月 (1)
2021年12月 (3)
2021年11月 (3)
2021年10月 (4)
2021年09月 (5)
2021年08月 (2)
2021年07月 (2)
2021年06月 (8)
2021年04月 (1)
2021年02月 (5)
2021年01月 (5)
2020年12月 (2)
2020年11月 (2)
2020年10月 (1)
2020年09月 (3)
2020年07月 (4)
2020年06月 (1)
2020年04月 (4)
2020年03月 (7)
2020年02月 (6)
2020年01月 (1)
2019年12月 (2)
2019年11月 (1)
2019年10月 (4)
2019年09月 (4)
2019年08月 (10)
2019年07月 (8)
2019年06月 (10)
2019年05月 (7)
2019年04月 (4)
2019年03月 (3)
2019年01月 (2)
2018年10月 (2)
2018年09月 (3)
2018年08月 (2)
2018年06月 (1)
2018年04月 (2)
2018年03月 (1)
2018年02月 (5)
2018年01月 (1)
2017年09月 (2)
2017年08月 (2)
2017年07月 (1)
2016年09月 (1)
2016年05月 (2)
2015年04月 (2)
2015年03月 (1)
2014年08月 (1)
2014年07月 (1)
2014年06月 (1)
2013年11月 (1)
2013年03月 (1)
2011年09月 (2)
2011年07月 (1)
2011年05月 (2)
2011年04月 (8)
2011年03月 (3)
2011年02月 (3)
2010年12月 (1)
2010年10月 (1)
2010年09月 (4)
2010年07月 (4)
2010年05月 (3)
2010年04月 (5)
2010年03月 (11)
2010年02月 (9)
2010年01月 (17)
2009年10月 (1)
2009年01月 (1)
2008年10月 (1)
►
一
二
三
四
五
六
日
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
栏目分类
Website News
327
Software Recommend
42
WebSite Recommend
5
Technical Tutorials
19
Download Area
37
eBOOK Palace
2
标签云
无法直接打开
shell
Thunder
pid
贝海
netstat
FileStream
Z-Library
CALCULATER
CSV
服务
Finalshell
销量
secure
Martek
UNINSTALL
SVG
网络层
GUI
强制登录
PASSWORD
tinycp
LNMP
DD
MXNAVI
alipay
亚马逊
Bean Stalk
DDOS
污染
官网
密度
Calendar
不能访问
NPS
ln
10
rsync
内容加速
openai
ymt
CSV to Excel
关键字
hub
acme.sh
firefox
SQLITE
安全中心
托管
GAP
FlexNet
涨价
舜网
MOBILE
另存为
已配对
SWAP
callkit
nat
BT.CN
皮革奶
dbms
照片
戈蕾诗
iqiyi
电影剪辑
pcap
DYKE
小蜜蜂
微信
sources
docker
激活
forward
nodecache
免费
闫凤娇
ollama
SSAE18
IOS 14.2
自动任务
SEM
液体钙
yum repo
PHP
网站
RDP
strongsan
acme
lean
BYPASSNRO
dns
美国
CACHE
金纽曼斯
一根网线
内网穿透
SOC1
nezha
WECHAT
评论已关闭