weixin_45003271的博客

原创 发现fir.im的bug，可以获取fir.im用户的任何软件id和用户token。

咱们先来了解一下token和id对于fir.im平台的重要性。 token和id是所有有api文档功能的网站必不可少的东西，而且关乎用户财产安全。 注意，上图的token已经失效。 可以看出，“请勿泄露您的token”说明了token对于fir.im平台有多么重要。 现在，我们来实际操作获取API token和应用id。 1.进入某下载页面（电脑进入，并且当前应用可以在电脑上下载） 2.这里以f...