扫码领资料获网安教程本文由掌控安全学院 - 17828147368 投稿开局还是先测一下登录框，弱密码走一波，无果通过指纹识别出该站是springboot开发，扫描目录查看是否存在泄露存在泄露，访问地...
02月01日10 views评论信息泄露
未授权
实战纪实 | 某医院系统swagger接口未授权 + Springboot信息泄露
02月01日10 views评论信息泄露
未授权
02月01日10 views评论信息泄露
未授权
实战纪实 | 医院系统swagger接口未授权 + Springboot信息泄露
前言开局还是先测一下登录框，弱密码走一波，无果通过指纹识别出该站是springboot开发，扫描目录查看是否存在泄露存在泄露，访问地址很多接口，不可能一个一个手动测试吧，上工具：swagger-hac...
02月01日8 views评论信息泄露
未授权
Swagger UI渗透实战
如何发现Swagger UI正常情况下，当访问一个网页出现以下错误，可根据报错回显看出这是典型Spring的接口报错信息另外Spring站点的默认logo是片小绿叶，可以观察下报错页的logo有没有小...
01月29日32 views评论swagger
渗透实战
JAVA常用组件未授权漏洞解析
文章目录 前言 Druid未授权漏洞 修复建议 SwaggerUI未授权漏洞 Spring boot Actuator未授权漏洞 漏洞发现 Spring Eureka未授权访问漏洞 漏洞利用方式 漏洞...
01月25日8 views评论java安全
swagger
swagger 接口未授权怎么玩儿
今天来分享下我是如何自动提取 swagger 中配置的 API 接口的，在此之前，先来了解下 swagger 是什么？下面是 chatgpt 的回答：总结起来就是一套方便开发人员设计、构建 API 的...
01月15日18 views评论swagger
未授权
一款常用的API漏洞扫描工具|渗透|简单实用
声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，淮橘安全及文章作者不为此承担任何责任。 现在只对常读和星标的公众号才...
01月14日安全工具25 views评论example
漏洞扫描工具
聊聊前后端分离的那些事
最近学习了前后端分离的思想以及做了几个前后端分离的项目。想拿出来跟大家分享分享。今天想聊的是前后端分离是否真的安全或者说可能存在哪些漏洞以及前后端分离具体解决了那些个问题。我们去渗透一个目标的站点的时...
01月01日15 views评论ment
swagger
深入浅出API测试｜搜集分析与漏洞挖掘实战
深入浅出API测试 标题展示 所有动态网站都由 API 组成，因此 SQL 注入等经典 Web 漏洞可以归类为 API 测试。因此测试之前要尽可能的去测试功能点，观察代理流量，发现API目录收集信息，...
12月20日11 views评论攻击面
文档
Swagger API 漏洞利用工具 - swagger-exp
01 项目地址https://github.com/lijiejie/swagger-exp02 项目介绍这是一个Swagger REST API信息泄露利用工具。主要功能有：遍历所有API接口，自动...
12月12日119 views评论漏洞利用工具
认证绕过漏洞
【精选推荐】3款强大的API渗透测试工具
1免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测。2前言给大家介...
11月29日53 views评论swagger
渗透测试工具
实战 | 一次简单的测试
经验分享｜记一次bc站实战
初遇难题发现一个bc站先尝试打一下主站先尝试目录扫描看能不能发现一些后台之类的，这里我用的是dirsearch。但是很遗憾，没有什么有价值的目录，连后台也扫不出来，但是这是在意料之中，毕竟大部分菠菜网...
11月07日53 views评论actuator
swagger
8