# 信息泄漏漏洞利用

## 微信AppId与Secret泄漏 <a href="#appidsecret" id="appidsecret"></a>

* 接口调用请求说明

```
# 获取token
https://api.weixin.qq.com/cgi-bin/token?grant_type=client_credential&appid=APPID&secret=APPSECRET

# 查询所有分组
https://api.weixin.qq.com/cgi-bin/groups/get?access_token=ACCESS_TOKEN 
```

* 使用官网提供平台

```
https://mp.weixin.qq.com/debug/
```
