accessToken
xxl-job默认accessToken命令执行漏洞复现
起因： 昨天看见微步发布XXL-JOB默认accessToken身份绕过漏洞，之前hw期间遇到过几次，都没弱口令和未授权，对其有点印象，遂复现一下。 漏洞影响：2.3.1和2.4 环境准备： 1、下载即可：https://github.com/xuxueli/xxl-job/releases/tag ......
如何通过PKCE拿到AccessToken?
PKCE（Proof Key for Code Exchange）是一种用于增强OAuth 2.0授权流程安全性的技术，特别适用于公共客户端（如移动应用）的场景。它通过在授权请求中引入一个随机生成的Code Verifier和一个对应的Code Challenge，以及在交换令牌时验证这些值，从而增 ......
WebForm之企业微信开发（3）——获取AccessToken，应用JsApiTicket，企业JsApiTicket
using Newtonsoft.Json; using Newtonsoft.Json.Linq; using System; using System.Collections.Generic; using System.Linq; using System.Web; /// <summary> ......