API流量指使用API在不同应用或系统之间传输的数据和请求。API流量的产生源自应用系统之间的有效交互和数据交换需求，可促进不同软件应用间的数据交互和集成。与传统Web应用相比，API流量会产生更多的...

前言：在授权对某个项目进行测试时，我们发现目标的子域名存在未授权的API，这引发了一系列问题。在此，我们将情况记录下来并和大家分享。挖掘过程记录：1. 当小星尝试访问某系统时，页面显示为空白。2. 通...

申明：本次测试只作为学习用处，请勿未授权进行渗透测试，切勿用于其它用途！1.漏洞背景    在我的最新项目中，我针对金融领域的一个复杂系统进行了深入探索。我的目标是识别潜...