無意間發(fā)現(xiàn)一個thinkphp的菠菜站，最近tp不是剛好有個漏洞嗎？ 然后就順手測試了一下，但過程并不太順利，不過最后還是拿下了，所以特發(fā)此文分享下思路。 0x00 一鍵ge...
發(fā)簡信
IP屬地：浙江
-
對某菠菜網(wǎng)站的一次滲透測試 -
微信小程序：微信登陸（ThinkPHP作后臺）微信小程序官方給了十分詳細的登陸時序圖，當然為了安全著想，應該加上簽名加密。 微信小程序端 調(diào)用wx.login獲取 code 。 調(diào)用wx.getUserInfo獲取簽名所...
