前言
挖掘SRC的时候，可能大家都碰到过一些appid和appsecret泄露的情况，像企微的密钥直接在官方平台填入获取凭证然后通过接口进行调用即可
但是有些情况比较特殊，明明appid和secret泄露但是无法利用，这里分享一个我的实战案例
实战案例
首先通过github搜索获取到一处密钥泄露
这个厂商有类似微信那个平台一样的接口填入密钥后获取凭证(替换key和secret到下图中的id和secret即可)
接下来讲怎么利用
通过谷歌语法搜索(site:xxx.com 开放平台 site:xxx.com 文档 site:xxx.com filetype:docx,pdf,doc)
找到一处api文档,大致看了一遍发现有在线调用的网关url
直接根据文档构造请求填入access_token即可 如下图成功上传
至此文档中所有的接口我们只需根据文档构造请求即可完成调用
原文始发于微信公众号（Timeline Sec）：SRC案例 | 未知密钥测试思路小Tip
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论