当前位置： 首页 > article >正文

【好靶场】你知道unionId吗

article 2026/4/18 5:49:27
基础知识微信开放平台是一个公司的总账号AppID 是旗下每个应用的唯一标识UnionID 则是用户在该公司所有应用里的统一身份用于跨应用识别同一用户。这样微信用户在同一家公司下面的应用公众号、小程序等下可以实现应用数据共享Unionid泄露那么攻击者可以尝试通过用户的unionid跨多个AppID来访问用户的个人数据Appid泄露那么攻击者可以利用它模拟合法的应用发起恶意的请求AppSecret 是应用的 “密码”OpenID 是用户在单个应用里的专属 IDUnionID 是用户在整个公司下的统一 ID。AppSecret 和 AppID 配对使用相当于应用的密钥 / 密码用来证明 “这个请求确实是我这个应用发的”不能泄露。Openid同一个人在不同小程序 / 公众号里OpenID 都不一样只在当前应用内有效不能跨应用识别。AppSecret泄露攻击者可以绕过身份验证进行进行伪造请求获取敏感数据Openid泄露攻击者可以伪造身份进行恶意操作解题接下来我们打开靶场题目进行访问可以看到数据包中会带有unionid我们点击排行榜可以看到排行榜泄露了用户的unionid那么我们尝试访问下admin的unionid可以发现得到flag通过HaE去找Unionid我们可以在HaE中编写规则去匹配请求中的unionid如果发现unionid就进行染色其中(?!)表示忽略大小这样unionid不管什么形式都可以匹配上效果如下图所示

相关文章：

【好靶场】你知道unionId吗

基础知识微信开放平台是一个公司的总账号，AppID 是旗下每个应用的唯一标识，UnionID 则是用户在该公司所有应用里的统一身份，用于跨应用识别同一用户。这样微信用户在同一家公司下面的应用（公众号、小程序等）下&#xf…...

编程日记 2026/4/18 5:49:27

C语言这么牛，它自身又是用什么语言写的？真相很硬核

你有没有想过一个问题：世界上第一个C语言编译器，它是用什么语言写的？要解开这个谜团，我们得回到计算机的起点 CPU真正能读懂的，只有由0和1组成的机器语言。这是所有故事的基石。 那么，第一步是怎么走的呢&a…...

编程日记 2026/4/18 5:49:27

Phi-4-mini-reasoning 3.8B 智能文档处理：Typora风格Markdown内容自动生成

Phi-4-mini-reasoning 3.8B 智能文档处理：Typora风格Markdown内容自动生成 1. 场景痛点：Markdown写作的效率瓶颈 对于技术写作者、博客作者和文档工程师来说，Markdown已经成为事实上的标准写作格式。而Typora以其简洁优雅的所见即所得体验&…...

编程日记 2026/4/18 5:49:27

AI训练硬件指南：GPU算力梯队与任务匹配框架

AI训练硬件指南：GPU算力梯队与任务匹配框架算力评估维度CUDA核心数/Tensor核心数：并行计算基础能力显存容量与带宽：决定模型规模上限FP32/FP16/TF32计算性能：不同精度需求场景NVLink与PCIe通道：多卡扩展效率消费级GPU梯…...

编程日记 2026/4/18 5:49:27

企业微信异地打卡教程

最近捣鼓了一段时间发现了一款非常好用的企业微信可以在家打卡，自己可以测试噢 下载链接...

编程日记 2026/4/18 5:49:27

LightOnOCR-2-1B镜像免配置：集成Prometheus监控指标与Grafana可视化看板

LightOnOCR-2-1B镜像免配置：集成Prometheus监控指标与Grafana可视化看板 1. 开篇：为什么需要监控OCR服务？ 当你部署了一个强大的OCR服务后，最关心的是什么？是识别准确率？是响应速度？还是服务稳…...

编程日记 2026/4/18 5:47:27

mac codex intel版本

20260417最新版...

编程日记 2026/4/18 5:47:27

LFM2.5-1.2B-Thinking-GGUF从零开始：无Python环境依赖的纯二进制GGUF部署方案

LFM2.5-1.2B-Thinking-GGUF从零开始：无Python环境依赖的纯二进制GGUF部署方案 1. 平台简介与核心优势 LFM2.5-1.2B-Thinking-GGUF是Liquid AI推出的轻量级文本生成模型，专为低资源环境优化设计。该镜像采用创新的纯二进制部署方案，完全摆脱…...

编程日记 2026/4/18 5:47:27

Flutter 入门第八课：网络请求与数据解析（对接后端实战）

这节课是 Flutter 实现前后端交互的核心，也是从「本地模拟数据」到「真实业务开发」的关键一步。我们会系统学习 Flutter 最主流的网络请求库Dio，掌握GET/POST 基础请求、请求 / 响应拦截器（统一处理请求头、错误、加载状态）、JSO…...

编程日记 2026/4/18 5:47:27

GEMINI编代码时输不出iloc[0]

这是我的对话记录，有没有大佬能帮帮我#你生成一行包括iloc[0],的python代码以下是包含 iloc, 的 Python 代码示例。在 pandas (Python Data Analysis Library) 中，这种语法通常用于提取数据并隐式构建单元素元组 (Tuple)：Pythonfirst_record_…...

编程日记 2026/4/18 5:47:27

从理论到实测：全国电赛D题电路特性测试仪之输出阻抗、增益与上限频率实战解析

1. 输出阻抗测量：从理论到实战的关键细节 输出阻抗是电子电路设计中一个看似简单却暗藏玄机的参数。在实际比赛中，我们团队最初对输出阻抗的理解停留在课本定义上，直到动手测量才发现理论到实践的鸿沟。输出阻抗本质上反映了电路带负载能力的…...

编程日记 2026/4/18 5:45:26

STM32调试实战：Keil MDK + J-Link下局部变量消失的5种排查姿势

STM32调试实战：Keil MDK J-Link下局部变量消失的5种排查姿势 调试嵌入式系统时，局部变量突然"消失"是开发者常遇到的棘手问题。当你在Keil MDK环境中使用J-Link调试STM32，发现Watch窗口中的局部变量显示为"not in scope"…...

编程日记 2026/4/18 5:45:26

供应商评估模型：从课程设计、讲师背景、案例库到售后支持的全方位对比

选择培训或认证类供应商，本质上是在为企业的能力短板寻找最适配的“外挂大脑”。一个好的评估模型，应当把主观感受转化为可量化的指标。以下从课程设计、讲师背景、案例库、售后支持四个维度，提供一套加权评分框架。 一、评估模型核心逻辑 建议先确定各维度权重（总分100分…...

编程日记 2026/4/18 5:45:24

GEO 1.0 到 2.0：为什么 90% 的品牌优化是表面功夫

当用户问 “2026 年值得买的家用按摩仪”“适合新手的旗舰手机”“熬夜党必备的膳食营养品” 时，你的品牌，会出现在 AI 的回答里吗？会被放在首推位吗？这两年，生成式 AI 彻底改写了用户的信息获取与消费决策链路。从豆包…...

编程日记 2026/4/18 5:45:23

OFDM自适应调制的“智能”从哪来？深入聊聊信道状态信息（CSI）的获取与反馈那些坑

OFDM自适应调制背后的工程智慧：信道状态信息实战指南 在无线通信系统的设计与优化中，OFDM自适应调制技术如同一位隐形的调音师，实时调整着每个子载波的"音调"（调制方式）以适应瞬息万变的信道环境。但这位调音…...

编程日记 2026/4/18 5:45:17

Qt Widget控件属性详解

1. QWidget 可以在Qt Creator 右侧看到 QWidget 的各种属性2 QWidget常用属性 2.1 enabled 描述了一个控件是否”可用“状态，相对于”禁用“ 禁用：该控件不能接收任何用户的输入事件，并且外观上是灰色的如果一个 widget 被禁用，则…...

编程日记 2026/4/18 5:43:17

LeetCode442 数组中重复的数据｜原地哈希空间优化算法C++深度题解

大家好，今日完成中等难度数组算法刷题，攻克面试高频空间限制难题。 本题核心考点：严格限制O(n)时间复杂度、只能常数额外空间，不能新开哈希表，力扣经典数组思维题。题目题意长度为n的数组，数字范围全部在 […...

编程日记 2026/4/18 5:43:17

Worlds End Club for Mac 软件详解与操作指南

本文来源：爱上MAC | 软件下载地址：Worlds End Club for Mac Worlds End Club 是一款在Mac平台上运行的叙事驱动型横向卷轴动作冒险游戏。它巧妙融合了视觉小说式的剧情叙述与平台跳跃、解谜及轻度战斗元素。本指南将详细介绍其软件界面、完整操作流程…...

编程日记 2026/4/18 5:43:17

算法训练营第五天| 203. 移除链表元素

题目建议： 本题最关键是要理解 虚拟头结点的使用技巧，这个对链表题目很重要。题目链接：https://leetcode.cn/problems/remove-linked-list-elements/视频讲解：https://www.bilibili.com/video/BV18B4y1s7R9解题思路：1.…...

编程日记 2026/4/18 5:43:17

JavaScript 中高效定位二维数组间差异元素的行列索引

...

编程日记 2026/4/18 5:43:17

从理论到实践：伺服三环控制的参数整定与Simulink仿真指南

1. 伺服三环控制的核心原理 伺服系统的三环控制结构就像洋葱一样层层嵌套，最内层是电流环，中间是速度环，最外层是位置环。这种分层设计让每个环节都能专注于自己的控制目标，内环为外环提供支撑。我调试过几十台不同品牌的伺服系统…...

编程日记 2026/4/18 5:41:17

STM32H750项目实战：如何把DMA数据精准丢进512KB高速SRAM（Keil MDK配置详解）

STM32H750项目实战：如何把DMA数据精准丢进512KB高速SRAM（Keil MDK配置详解） 在嵌入式开发中，性能优化往往是一场与硬件限制的博弈。当你在STM32H750上实现了一个功能完备的ADC采样系统，却发现DMA传输的数据总是莫名其妙…...

编程日记 2026/4/18 5:41:17

基于认知负荷理论的职场新人算法学习策略：如何循序渐进，避免挫败感。

很多职场新人学算法，卡住的原因并不只是“自己不够聪明”。更常见的情况是：一上来就刷难题、追求速成、同时学太多概念，结果大脑像浏览器开了二十个标签页，越学越乱 😵‍💫从认知负荷理论看，这种…...

编程日记 2026/4/18 5:41:17

别再死记硬背了！一张图帮你搞定C语言fopen所有打开模式（附Windows/Linux差异）

C语言文件操作实战指南：fopen模式全解析与跨平台避坑技巧 每次写C语言文件操作代码时，是不是总要翻文档查fopen的打开模式？r和w到底有什么区别？为什么在Windows和Linux上运行结果不一样？作为从学生时代就被文件操作坑过…...

编程日记 2026/4/18 5:41:17

FanControl终极指南：5分钟搞定Windows风扇智能控制，告别噪音烦恼[特殊字符]

FanControl终极指南：5分钟搞定Windows风扇智能控制，告别噪音烦恼🔥 【免费下载链接】FanControl.Releases This is the release repository for Fan Control, a highly customizable fan controlling software for Windows. 项目地址: http…...

编程日记 2026/4/18 5:41:13

零基础上手DeepSeek-OCR-2：本地智能OCR工具保姆级部署教程

零基础上手DeepSeek-OCR-2：本地智能OCR工具保姆级部署教程 1. 工具简介与核心价值 DeepSeek-OCR-2是一款基于深度学习的本地智能OCR工具，它能将各类文档图片中的内容精准提取并转换为标准Markdown格式。与普通OCR工具只能提取纯文本不同，它…...

编程日记 2026/4/18 5:39:13

Abaqus Cohesive单元疲劳损伤的UMAT实现与工程验证

1. 理解Cohesive单元与疲劳损伤的基础概念 我第一次接触Cohesive单元是在分析复合材料分层问题时。这种特殊的单元类型就像给材料内部装上了"微型传感器"，能够精确捕捉界面处的力学行为。与传统的连续体单元不同，Cohesive单元通过牵引-分离法则…...

编程日记 2026/4/18 5:39:13

千问3.5-9B Visual Studio Code高效插件配置与AI编程工作流

千问3.5-9B Visual Studio Code高效插件配置与AI编程工作流 1. 为什么需要AI辅助编程工作流 现代软件开发面临诸多挑战：代码复杂度不断提升、技术更新迭代加快、文档维护成本居高不下。传统开发方式下，程序员需要花费大量时间在重复性工作上&#xff0…...

编程日记 2026/4/18 5:39:13

告别移植烦恼：手把手教你用NRF52832的ESB库直连NRF24L01模块（附完整代码）

NRF52832与NRF24L01无缝通信实战指南 1. 理解ESB协议栈的核心机制 NRF52832的增强型 ShockBurst (ESB) 协议栈是实现与NRF24L01兼容通信的关键。这套协议栈通过硬件加速和智能状态管理，为2.4GHz无线通信提供了高效的数据传输机制。 协议栈工作流程解析： …...

编程日记 2026/4/18 5:39:13

C语言完美演绎8-7

/* 范例&#xff1a;8-7 */#include <stdio.h>void arith(int); /* 函数arith()在本范例中&#xff0c;可以不必有原型声明 */void arith(int k) /* 传值方式 */{k;}/* 函数arith()在传递参数时&#xff0c;int k所执行的动作为 int k;k i;&#xff0c;也就是先…...

编程日记 2026/4/18 5:39:13