搜索

[20503] 2021-02-02_神兵利器-swagger-hack

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2021-02-02_神兵利器-swagger-hack 神 兵 利 器   -   s w a g g e r - h a c k j a y u s 0 8 2 1   K h a n 安 全 攻 防 实 验 室   2 0 2 1 - 0 2 - 0 2                 在 测 试 中 偶 尔 会 碰 到 s w a g g e r 并 插 入 到 s w a g g e r 并 放 置 到 s w a g g e r 上 ， 并 在 其 中 交 替 使 用   ：                         p y t h o n 编 写 了 一 个 脚 本 自 动 爬 取 所 有 接 口 ， 配 置 好 传 参 发 包 访 问 原 理 是 首 先 抓 取 h t t p ： / /   u r l   /   s w a g g e r - r e s o u r c e s   获 取 到 一 些 标 准 和 对 应 的 文 档 地 址 而 后 对 每 个 标 准 下 的 接 口 文 档 进 行 解 析 ， 构 造 请 求 包 ， 获 取 响 应                         尽 量 考 虑 到 了 所 有 可 能 的 传 参 格 式 ， 实 际 测 试 只 有 少 数 几 个 会 5 0 0 或 4 0 0 响 应 需 要 手 动 修 改 一 下 ， 其 余 都 是 4 0 1 或 2 0 0 2 0 0 即 未 授 权 访 问 接 口 了 ， 可 以 进 一 步 做 其 他 诸 如 s q l i 等 测 试 运 行
所 有 测 试 结 果 都 存 储 在 c s v 中 ：   项 目 地 址 ： h t t p s : / / g i t h u b . c o m / j a y u s 0 8 2 1 / s w a g g e r - h a c k
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理