全影

无意间发现一个thinkphp的菠菜站，最近tp不是刚好有个漏洞吗？ 然后就顺手测试了一下，但过程并不太顺利，不过最后还是拿下了，所以特发此文分享下思路。 0x00 一键ge...

atsukodan

微信小程序官方给了十分详细的登陆时序图，当然为了安全着想，应该加上签名加密。 微信小程序端 调用wx.login获取 code 。 调用wx.getUserInfo获取签名所...