参考链接:https://www.freebuf.com/articles/web/360331.html
# 1.漏洞验证
高德webapi:
https://restapi.amap.com/v3/direction/walking?origin=116.434307,39.90909&destination=116.434446,39.90816&key=这里写key
高德jsapi:
https://restapi.amap.com/v3/geocode/regeo?key=这里写key&s=rsv3&location=116.434446,39.90816&callback=jsonp_258885_&platform=JS
高德小程序定位:
https://restapi.amap.com/v3/geocode/regeo?key=这里写key&location=117.19674%2C39.14784&extensions=all&s=rsx&platform=WXJS&appname=c589cf63f592ac13bcab35f8cd18f495&sdkversion=1.2.0&logversion=2.0
百度webapi:
https://api.map.baidu.com/place/v2/search?query=ATM机&tag=银行®ion=北京&output=json&ak=这里写key
百度webapiIOS版:
https://api.map.baidu.com/place/v2/search?query=ATM机&tag=银行®ion=北京&output=json&ak=这里写key=iPhone7%2C2&mcode=com.didapinche.taxi&os=12.5.6
腾讯webapi:
https://apis.map.qq.com/ws/place/v1/search?keyword=酒店&boundary=nearby(39.908491,116.374328,1000)&key=这里写key
2.实战
像上面这样说明key有用,报错说明漏洞修了
3.挖掘方法
奇安信hunter:(web.body=“webapi.amap.com”||web.body=“api.map.baidu.com”||web.body=“apis.map.qq.com”||web.body=“map.qq.com/api/js?v=”)&&domain.suffix=“根域名替换”
fofa:(body=“webapi.amap.com”||body=“api.map.baidu.com”||body=“apis.map.qq.com”||body=“map.qq.com/api/js?v=”)&&domain=“根域名替换”
钟馗之眼:(Banner:“webapi.amap.com” Banner:“api.map.baidu.com” Banner:“map.qq.com/api”)+site:“根域名替换”
360QUAKE:domain:“根域名替换” AND (response: “webapi.amap.com” OR response: “api.map.baidu.com” OR response: “map.qq.com”)
4.忠告
该文章仅用于安全技术分享,请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责。文章作者不为此承担任何责任