[EDU]从0到1的的接管

原创

略懂安全的三秋
略懂安全的三秋

略懂安全的三秋

2026年7月20日 12:17
广西

在小说阅读器读本章

去阅读

开局白色界面起手,

因为没有登录框所以就跳过登录的步骤，直接查看接口

接口大多是这种情况的话就直接可以翻JS文件了

起初还以为72a97a4435210269是会话的ID，后来才知道是公开的access\_token，这就很神奇了

在翻JS文件找到了这个接口，翻译过来就是应用程序身份验证，可我不知道他要验证什么，又没有登录框

索性就继续翻JS

看到这里应该知道要做什么了，构造请求包

返回了登录凭证,之后获取应用配置

通过获取到的id读取会话列表

之后就可以通过id获取 注入 删除别人的对话，这里就不展示了

然后就是文件上传，可以水一个XSS

通过获取到的两个id就可以替别人上传文件

由于传播、利用本公众号所提供的信息而造成``的任何直接或者间接的后果及损失，均由使用``者本人负责，公众号略懂安全的三秋不``为此承担任何责任，一旦造成后果请自行承担！

会话列表

会话列表

会话列

应用配置

全量会话列表

应用配置

应用配置

access\_token

access\_token

access\_to