小程序泄露腾讯地图apikey

今天挖小程序时测了很久,一直没有头绪,后来想要测试一下支付漏洞,但是这里却出问题了

小程序泄露腾讯地图apikey_第1张图片


添加地址时我发现,当我添加一个地址时,他会显示腾讯地图的logo和一部分小图,那时候我就在想,既然这里可以调用腾讯地图,那是否会包含一个api key呢?

小程序泄露腾讯地图apikey_第2张图片

所以我打开bp开始抓包,点击确认时抓包

小程序泄露腾讯地图apikey_第3张图片


包要一个一个放,主打的就是仔细,然后讲一个小技巧,如果在数据包里你知道某个参数很重要,如key,sessionid,admin之类,可以在bp下方的那个框里填入,然后他会高亮显示,还是很有用的

小程序泄露腾讯地图apikey_第4张图片

就可以提交了,虽然只是个低危,但是也值个几十块钱,思路就是这样,遇到这种敏感的logo就想想api会不会被调用,然后下方输入个key,慢慢放包就行了

免费领取安全学习资料包!小程序泄露腾讯地图apikey_第5张图片

渗透工具

小程序泄露腾讯地图apikey_第6张图片

技术文档、书籍

小程序泄露腾讯地图apikey_第7张图片 小程序泄露腾讯地图apikey_第8张图片

小程序泄露腾讯地图apikey_第9张图片

面试题

帮助你在面试中脱颖而出

小程序泄露腾讯地图apikey_第10张图片

视频

基础到进阶

环境搭建、HTML,PHP,MySQL基础学习,信息收集,SQL注入,XSS,CSRF,暴力破解等等

小程序泄露腾讯地图apikey_第11张图片 

小程序泄露腾讯地图apikey_第12张图片

应急响应笔记

小程序泄露腾讯地图apikey_第13张图片

学习路线

你可能感兴趣的:(漏洞,系统安全,网络安全)