快速发现与查看api-docs

字数 248，阅读大约需 2 分钟

前言

我们在渗透测试时，在路径遍历的时候，往往会遇到api-docs泄露。api-docs保存着API的注释，链接以及所需要的参数，对我们后续渗透很有作用。
但是，直接看很不方便。

我们可以使用postman一键导入。

不建议用最新版的postman，用起来不知道为什么，特别慢，卡的要死。并且10.14版本之后，有些功能就要求登录之后才能用。我用的是10.13的版本。
还有，有时候不登录比登录更快。

如何发现api-docs

Yakit插件

postman导入api-docs

点击import

http://192.168.23.1:8080/v2/api-docs

结果如下：

配置baseUrl

配置Authorization

有时候有一个问题，那就是API不知道为什么，默认不继承最上面的authorization的配置，而是显示

这时候，需要配置全局变量

这样就能把凭证发送过去了

配置Cookie

保存后，只要是发送到这个domain的请求就会添加上这个Cookie。