Skip to content

信息泄漏漏洞利用

微信AppId与Secret泄漏

  • 接口调用请求说明
# 获取token
https://api.weixin.qq.com/cgi-bin/token?grant_type=client_credential&appid=APPID&secret=APPSECRET

# 查询所有分组
https://api.weixin.qq.com/cgi-bin/groups/get?access_token=ACCESS_TOKEN 
  • 使用官网提供平台
https://mp.weixin.qq.com/debug/