硬编码Token发生的血案

@Ta 2020-12-27 2780点击
在hu60wap6的代码中
/hu60wap6/src/config/security.php
发现了一段硬编码
/**
 * WxPusher微信推送服务的APP_TOKEN
 */
define('WXPUSHER_APP_TOKEN', 'AT_e7EADcIGQgjbiFJyZnFBUXZPrCDzc9O6');

利用WXPUSHER的文档查询到老虎的uid
http://wxpusher.zjiecode.com/api/fun/wxuser/v2?appToken=AT_e7EADcIGQgjbiFJyZnFBUXZPrCDzc9O6&pageSize=100

Xnip2020-12-27_20-25-51.jpg

发送消息给老虎
Xnip2020-12-27_20-26-51.jpg

完成
回复列表(1|隐藏机器人聊天)
添加新回复
回复需要登录