ALADOWN-阿拉下载
首页
栏目分类
Website News
Software Recommend
WebSite Recommend
Technical Tutorials
Download Area
eBOOK Palace
About Us
About Us
首页
Website News
,
Download Area
正文
API-Explorer——针对国内应用泄露secert后的通用利用工具
poctopus
2024-07-12 PM
1683℃
0条
工具初衷是做一个小程序、公众号、企业微信、飞书、钉钉等泄露secert后利用工具,后来发现几家接口有一定区别,认证等参数分布在不同位置,索性就做成一个比较通用的工具了。目前可以定义:请求类型、url、header、body、正则提取认证token、接口参数说明。 API-Explorer是一款管理api接口的工具,可提前配置好接口,直接调用即可;可定义数据包任何位置内容,使用起来相当灵活。 | 应用 | 功能 | 数据库接口 | | ------------ | ------------ | ------------ | | 微信公众号 | 支持 | 完成部分常用功能 | | 微信小程序 | 支持 | 完成部分常用功能 | |企业微信|支持|完成部分常用功能| |钉钉|支持|完成部分常用功能| |飞书|支持|只写了两个接口| |腾讯地图|支持|完成部分常用功能| |高德地图|支持|完成部分常用功能| |百度地图|支持|完成部分常用功能| 完成部分都是挖洞遇到过的key,边写边测试,如果遇到一些特殊情况无法使用可提交Issues或者联系“刨洞安全团队”公众号后台留言。 ```csharp https://github.com/mrknow001/API-Explorer ```
标签:
泄露
,
小程序
,
公众号
,
企业微信
,
飞书
,
钉钉
,
企微
,
腾讯地图
,
高德地图
,
百度地图
非特殊说明,本博所有文章均为博主原创。
如若转载,请注明出处:
https://aladown.com/archives/2496.html
上一篇
Auto-SSL使用 GitHub Actions和CloudFlare通过 acme.sh 自动申请 SSL 证书
下一篇
Cisco secure Client/AnyConnect 无法与指定的安全网关建立连接。请尝试重新连接,
评论已关闭
博主动态 ~
日历
◄
2026年07月
2026年06月 (1)
2026年05月 (1)
2026年04月 (2)
2026年03月 (4)
2026年02月 (2)
2026年01月 (5)
2025年12月 (4)
2025年11月 (5)
2025年10月 (12)
2025年09月 (29)
2025年08月 (7)
2025年07月 (6)
2025年06月 (2)
2025年05月 (4)
2025年04月 (1)
2025年02月 (4)
2025年01月 (3)
2024年12月 (4)
2024年10月 (1)
2024年09月 (1)
2024年08月 (1)
2024年07月 (6)
2024年06月 (11)
2024年05月 (10)
2024年04月 (11)
2024年03月 (3)
2024年02月 (1)
2024年01月 (1)
2023年12月 (1)
2023年11月 (3)
2023年10月 (4)
2023年09月 (1)
2023年07月 (2)
2023年06月 (1)
2023年05月 (3)
2023年04月 (1)
2023年03月 (3)
2023年02月 (4)
2023年01月 (5)
2022年11月 (1)
2022年10月 (1)
2022年08月 (3)
2022年05月 (1)
2022年04月 (1)
2022年03月 (2)
2022年02月 (1)
2022年01月 (1)
2021年12月 (3)
2021年11月 (3)
2021年10月 (4)
2021年09月 (5)
2021年08月 (2)
2021年07月 (2)
2021年06月 (8)
2021年04月 (1)
2021年02月 (5)
2021年01月 (5)
2020年12月 (2)
2020年11月 (2)
2020年10月 (1)
2020年09月 (3)
2020年07月 (4)
2020年06月 (1)
2020年04月 (4)
2020年03月 (7)
2020年02月 (6)
2020年01月 (1)
2019年12月 (2)
2019年11月 (1)
2019年10月 (4)
2019年09月 (4)
2019年08月 (10)
2019年07月 (8)
2019年06月 (10)
2019年05月 (7)
2019年04月 (4)
2019年03月 (3)
2019年01月 (2)
2018年10月 (2)
2018年09月 (3)
2018年08月 (2)
2018年06月 (1)
2018年04月 (2)
2018年03月 (1)
2018年02月 (5)
2018年01月 (1)
2017年09月 (2)
2017年08月 (2)
2017年07月 (1)
2016年09月 (1)
2016年05月 (2)
2015年04月 (2)
2015年03月 (1)
2014年08月 (1)
2014年07月 (1)
2014年06月 (1)
2013年11月 (1)
2013年03月 (1)
2011年09月 (2)
2011年07月 (1)
2011年05月 (2)
2011年04月 (8)
2011年03月 (3)
2011年02月 (3)
2010年12月 (1)
2010年10月 (1)
2010年09月 (4)
2010年07月 (4)
2010年05月 (3)
2010年04月 (5)
2010年03月 (11)
2010年02月 (9)
2010年01月 (17)
2009年10月 (1)
2009年01月 (1)
2008年10月 (1)
►
一
二
三
四
五
六
日
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
栏目分类
Website News
327
Software Recommend
45
WebSite Recommend
6
Technical Tutorials
19
Download Area
37
eBOOK Palace
2
标签云
SQL
BT
西厢计划
DATE
FAVORITES
轻量
ICANN
singbox
TYPE I
V2FLY
谷歌
tencent
Similac
Snow Baby
RLOGIN
udp2raw
DEBIAN 10
SOC1
SFTP
艳照
字魂
新网
update
Smokeping
dockerhub
FACEBOOK
split
puff
夏季减肥
STT
webchat
RAW
保质期,智灵通
工作簿
湖南卫视
扩容
Second
BASE64
域名转移
ROUTE
就近共享
selenium
域名注册
美国至中国运费
L-CARNITINE
resolve
稳定版
转换
国际惯例
婴儿奶粉
cloudpods
DrawDB
蓝牙设备
囤积
PowerShell
森永
C++
AUTO
海淘
SVG
ROBCOPY
孕妇
美国购物
未知设备
PVE
LABVIEW
纽曼斯
WINDOWS STORE
谷歌浏览器
GOOGLE Authenticator
0DAY
CHROME
OFFICE 2016
nftables
TCP
PARTITION
Error: Package
gfwlist
SSL
wakodo
保质期
Ubuntu
凯立德
secure
redis
gfwlist-plus
DHA
warn
Defender
敏感
我要购物
写盘
CALCULATER
IPV6
一条网线
皮革奶
内网穿透
浏览器
systemd
KDS
评论已关闭