0x01 工具介绍 APIKit二开版本是基于Burp Suite的API接口扫描插件,改进自APIKit1.0。新增扫描开关以防止无意扫描,优化页面性能,增强界面交互体验。该插件可主动/被动扫描AP...
浅谈API漏洞挖掘
IntroAPI Security 是指通过一系列的实践和措施来保护应用程序接口(API)免受未经授权的访问、数据泄露和网络威胁的影响。API安全涉及到设计和实施策略和解决方案,以识别、了解和应对AP...
API漏洞挖掘
API漏洞挖掘2个例子 正文 第一个漏洞: 在浏览bp历史记录以查看各种请求时,发现一个与组织中用户相关的一些信息 GET /auth/api/v2/users HTTP/2 Host: api.re...