前言 国外白帽小哥和好友在对某个目标网站进行渗透测试时发现了一处API端点： https://api.test.com/users/public?page=1&search=bu...