apidocs | CN-SEC 中文网

安全文章

edusrc 某中学Swagger接口泄露未授权漏洞挖掘

一、对目标资产进行信息收集打开目标网站发现只有一个智慧校园扫码登入、不能直接从登入界面下手，换个思路，先对其指纹和目录扫描均未发现任何有用的信息。查看API接口，发现该目标存在其他资产二、对Sping...

12月03日43 views评论

安全工具

Swagger API 信息泄露漏洞工具篇免责申明简介默认路径 Swagger-hack工具整改建议下载链接关注公众号免责申明本公众号的技术文章仅供参考，此文所提供的信息只为网络安全...

11月20日69 views评论

Swagger未授权访问Swagger是一个规范和完整的框架，用于生成、描述、调用和可视化 RESTful 风格的 Web 服务。总体目标是使客户端和文件系统作为服务器以同样的速度来更新。相关的方法，...

10月17日安全新闻225 views评论

安全闲碎

10.Swagger-ui未授权访问漏洞漏洞名称Swagger-ui未授权访问漏洞漏洞地址https://zhuanlan.zhihu.com/p/386709187漏洞等级中危漏洞描述Swagger...

04月24日26,123 views评论