ALADOWN-阿拉下载
首页
Website News
Download Area
About Us
Contact
Privacy
Terms
首页
Website News
Download Area
About Us
▾
Contact
Privacy
Terms
首页
Website News
,
Download Area
正文
API-Explorer——针对国内应用泄露secert后的通用利用工具
作者:
poctopus
发布:
2024-07-12
2009℃
0条
工具初衷是做一个小程序、公众号、企业微信、飞书、钉钉等泄露secert后利用工具,后来发现几家接口有一定区别,认证等参数分布在不同位置,索性就做成一个比较通用的工具了。目前可以定义:请求类型、url、header、body、正则提取认证token、接口参数说明。 API-Explorer是一款管理api接口的工具,可提前配置好接口,直接调用即可;可定义数据包任何位置内容,使用起来相当灵活。 | 应用 | 功能 | 数据库接口 | | ------------ | ------------ | ------------ | | 微信公众号 | 支持 | 完成部分常用功能 | | 微信小程序 | 支持 | 完成部分常用功能 | |企业微信|支持|完成部分常用功能| |钉钉|支持|完成部分常用功能| |飞书|支持|只写了两个接口| |腾讯地图|支持|完成部分常用功能| |高德地图|支持|完成部分常用功能| |百度地图|支持|完成部分常用功能| 完成部分都是挖洞遇到过的key,边写边测试,如果遇到一些特殊情况无法使用可提交Issues或者联系“刨洞安全团队”公众号后台留言。 ```csharp https://github.com/mrknow001/API-Explorer ```
标签:
泄露
,
小程序
,
公众号
,
企业微信
,
飞书
,
钉钉
,
企微
,
腾讯地图
,
高德地图
,
百度地图
非特殊说明,本博所有文章均为博主原创。
如若转载,请注明出处:
https://aladown.com/archives/2496.html
上一篇
Auto-SSL使用 GitHub Actions和CloudFlare通过 acme.sh 自动申请 SSL 证书
下一篇
Cisco secure Client/AnyConnect 无法与指定的安全网关建立连接。请尝试重新连接,
评论已关闭
日历
◄
2026年11月 (8)
2026年10月 (1)
2026年09月 (1)
2026年08月 (3)
2026年06月 (1)
2026年05月 (1)
2026年04月 (2)
2026年03月 (4)
2026年02月 (2)
2026年01月 (5)
2025年12月 (4)
2025年11月 (5)
2025年10月 (12)
2025年09月 (29)
2025年08月 (7)
2025年07月 (6)
2025年06月 (2)
2025年05月 (4)
2025年04月 (1)
2025年02月 (4)
2025年01月 (3)
2024年12月 (4)
2024年10月 (1)
2024年09月 (1)
2024年08月 (1)
2024年07月 (6)
2024年06月 (11)
2024年05月 (10)
2024年04月 (11)
2024年03月 (3)
2024年02月 (1)
2024年01月 (1)
2023年12月 (1)
2023年11月 (3)
2023年10月 (4)
2023年09月 (1)
2023年07月 (2)
2023年06月 (2)
2023年05月 (2)
2023年04月 (1)
2023年03月 (3)
2023年02月 (4)
2023年01月 (5)
2022年11月 (1)
2022年10月 (1)
2022年08月 (3)
2022年05月 (1)
2022年04月 (1)
2022年03月 (2)
2022年02月 (1)
2022年01月 (1)
2021年12月 (3)
2021年11月 (3)
2021年10月 (4)
2021年09月 (5)
2021年08月 (2)
2021年07月 (2)
2021年06月 (8)
2021年04月 (1)
2021年02月 (5)
2021年01月 (5)
2020年12月 (2)
2020年11月 (2)
2020年10月 (1)
2020年09月 (3)
2020年07月 (4)
2020年06月 (1)
2020年04月 (4)
2020年03月 (7)
2020年02月 (6)
2020年01月 (1)
2019年12月 (2)
2019年11月 (1)
2019年10月 (4)
2019年09月 (5)
2019年08月 (9)
2019年07月 (9)
2019年06月 (9)
2019年05月 (7)
2019年04月 (4)
2019年03月 (3)
2019年01月 (2)
2018年10月 (2)
2018年09月 (3)
2018年08月 (2)
2018年06月 (1)
2018年04月 (2)
2018年03月 (1)
2018年02月 (5)
2018年01月 (1)
2017年09月 (2)
2017年08月 (2)
2017年07月 (1)
2016年09月 (1)
2016年05月 (2)
2015年04月 (2)
2015年03月 (1)
2014年08月 (1)
2014年07月 (1)
2014年06月 (1)
2013年11月 (1)
2013年03月 (1)
2011年09月 (2)
2011年07月 (1)
2011年05月 (2)
2011年04月 (8)
2011年03月 (3)
2011年02月 (3)
2010年12月 (1)
2010年10月 (1)
2010年09月 (4)
2010年07月 (4)
2010年05月 (3)
2010年04月 (5)
2010年03月 (11)
2010年02月 (9)
2010年01月 (17)
2009年10月 (1)
2009年01月 (1)
2008年10月 (1)
►
一
二
三
四
五
六
日
1
4
2
3
4
5
6
7
8
9
10
11
12
3
13
1
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
栏目分类
Website News
327
Software Recommend
58
WebSite Recommend
6
Technical Tutorials
20
Download Area
37
eBOOK Palace
2
标签云
搜索引擎
onedrive
xiaohongshu
CAKE
apache
cha'jian
NPC
河蟹国
mouse
gfwlist
NextTrace
Icreo Glico
http-proxy
PR
5355
s s h
any connect
防火墙
BT.CN
STT
RLOGIN
gfwlist-plus
高性能
hysteria
mysqldump
Cutter
Calendar
XLSX
原装进口
SOC1
R7
doh
假货
win2008
鼠标
Ghostty
IOS 14.2
污染
SSAE17
user agent
L-CARNITINE
RES-Q OINTMENT
Download Area
戈蕾诗
SQLITE
2008
upload
DD
原箱转运
MP3
TMDB
SIEMENS
o c r
改版
密度
涨价
白名单
Morinaga
土匪
ZIP
网上购物
CDPUserSvc
FLV
谷歌浏览器
Nginx Proxy Manager
卸载
xhs
新政策
SERVER
路由器
京东购物
显卡加速
HTTP服务
尿素
upload file
alipay
U盘
DATE
USB设备
Bean Stalk
酸酸乳
工信部
LOG
1@1.
APP STORE
XMANGER
UFW
电视机
堡垒机
轻量级
Amazon
MACOS
TYPE 1
kill
真假鉴别
childlife
SEO
yOUTUBE
招聘
MyGo
博主动态 ~
暂无动态
评论已关闭