corpid | CN-SEC 中文网

安全文章

SRC挖掘之接口未授权访问

漏洞复现过程涉及相关敏感信息都是胡编乱造的，请勿对号入座！首先，访问某SRC专属资产：https://bcms.zeutor.net，页面空白(老演员)检索js获取到了未授权接口和参数，但此时缺少ba...

04月09日20 views评论

安全文章

关于无问社区无问社区-官网：http://www.wwlib.cn本文来自社区成员，蜜汁叉烧饭投稿。欢迎大家投稿，投稿可获得无问社区AI大模型的使用红包哦！无问社区：网安文章沉浸式免费看！无问AI大模...

02月18日6 views评论

安全文章

0x01 开篇找src买酒钱周末闲着⽆聊，打开电脑闲逛，⼼⾎来潮想着挖⼀波SRC，看看能不能换点酒钱。于是就有了以下内容 0x02 信息收集对⽬标进⾏信息收集，懒得爆破⼦域名了，直...

02月12日7 views评论

安全文章

本文仅用于技术研究学习，请遵守相关法律，禁止使用本文所提及的相关技术开展非法攻击行为，由于传播、利用本文所提供的信息而造成任何不良后果及损失，与本账号及作者无关。关于无问社区无问社区致力于打造一个面向...

07月08日5 views评论

漏洞详情分析：第一步：，通过泄露信息接口可以获取corpid和corpsecrethttps://<企业微信域名>/cgi-bin/gateway/agentinfo第二步，使用corps...

08月12日HW&HVV438 views评论

安全文章

本文来自“白帽子社区知识星球”作者：Ca1y0a白帽子社区知识星球加入星球，共同进步周末闲着⽆聊，打开电脑闲逛，⼼⾎来潮想着挖⼀波SRC，看看能不能换点酒钱。于是就有了⼀下内容01信息收集对⽬标进...

06月26日62 views评论

安全开发

来自：CSDN，作者：shammy链接：https://blog.csdn.net/shammy_feng/article/details/123711347本文仅供技术学习参考一、通知方式有哪些？常...

04月23日52 views评论

安全文章

利用介绍一般利用流程:核心是利用access_token进行一些api的调用而access_token的获取需要知道corpid和corpsecret的值。参考文章:https://develope...

03月07日530 views评论