奇安信攻防社区-泄露的微信appid和appkey怎么利用？

泄露的微信appid和appkey怎么利用？

## [泄露的微信appid和appkey怎么利用？](https://forum.butian.net/question/955)

分类：其他

默认排序时间排序

1 个回答

空城 - 安全小菜鸡 2022-09-21 14:22

AppSecret密钥泄露，会造成身份信息仿冒、敏感数据外泄等严重的漏洞。

比如可以利用接口获取相应的access_token，进而调用后台所有接口。

如获取任意用户身份的凭证等