Don't Leak Your Keys: Understanding, Measuring, and Exploiting the AppSecret Leaks in Mini-Programs.

该论文针对小程序（Mini-Programs）中 AppSecret 密钥泄露问题进行了系统性的研究。AppSecret 是小程序调用服务端 API 时用于签名和身份认证的关键凭证，一旦泄露，攻击者可伪造请求、窃取数据或实施未授权操作。作者

历史摘要 · 未重新核验 · ACM CCS