文章总结： 本文分享了一次渗透测试实战经验，从发现公开的accesstoken入手，通过翻找JS文件找到接口并构造请求包获取登录凭证，进而获取应用配置和会话列表，最终实现注入、删除他人对话及文件上传XSS。关键发现是accesstoken泄露导致系统被接管，建议开发者注意接口鉴权与敏感信息保护。 综合评分： 85 文章分类： 渗透测试,漏洞分析,红队,内网渗透,WEB安全

[EDU]从0到1的的接管

原创

略懂安全的三秋 略懂安全的三秋

略懂安全的三秋

2026年7月20日 12:17 广西

在小说阅读器读本章

去阅读

开局白色界面起手,

因为没有登录框所以就跳过登录的步骤，直接查看接口

接口大多是这种情况的话就直接可以翻JS文件了

起初还以为72a97a4435210269是会话的ID，后来才知道是公开的access_token，这就很神奇了

在翻JS文件找到了这个接口，翻译过来就是应用程序身份验证，可我不知道他要验证什么，又没有登录框

索性就继续翻JS

看到这里应该知道要做什么了，构造请求包

返回了登录凭证,之后获取应用配置

通过获取到的id读取会话列表

之后就可以通过id获取 注入 删除别人的对话，这里就不展示了

然后就是文件上传，可以水一个XSS

通过获取到的两个id就可以替别人上传文件

由于传播、利用本公众号所提供的信息而造成``的任何直接或者间接的后果及损失，均由使用``者本人负责，公众号略懂安全的三秋不``为此承担任何责任，一旦造成后果请自行承担！

会话列表

会话列表

会话列

应用配置

全量会话列表

应用配置

应用配置

access_token

access_token

access_to

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：略懂安全的三秋 略懂安全的三秋 略懂安全的三秋《[EDU]从0到1的的接管》