文章目录
一、工具使用------Postman自动化测试
二、安全问题------Dvws泄露&鉴权&XXE
路径中出现/api/，一般都是接口。
请求包是类型xml格式的请求，且包含soap关键词，可以尝试XXE。
66、API攻防——接口安全&阿里云KEY&Postman&DVWS
PT_silver2024-06-06 10:35
相关推荐
不灭锦鲤2 小时前
ssrf学习（ctfhub靶场）网络研究院5 小时前
如何安全地大规模部署 GenAI 应用程序DonciSacer8 小时前
TryHackMe 第6天 | Web Fundamentals (一)云卓科技12 小时前
无人机之数据提取篇山兔113 小时前
工控安全防护机制与技术HEX9CF14 小时前
【CTF Web】Pikachu xss之href输出 Writeup（GET请求+反射型XSS+javascript:伪协议绕过）小小工匠14 小时前
加密与安全_HOTP一次性密码生成算法Tandy12356_15 小时前
js逆向——webpack实战案例(一)什么鬼昵称16 小时前
Pikachu-xxe-xxe漏洞