Don't Leak Your Keys: Understanding, Measuring, and Exploiting the AppSecret Leaks in Mini-Programs.
该论文针对小程序（Mini-Programs）中 AppSecret 密钥泄露问题进行了系统性的研究。AppSecret 是小程序调用服务端 API 时用于签名和身份认证的关键凭证，一旦泄露，攻击者可伪造请求、窃取数据或实施未授权操作。作者
#secret-management
共收录 1 条相关情报。
← 返回所有主题