文章目录
一、工具使用------Postman自动化测试
二、安全问题------Dvws泄露&鉴权&XXE
路径中出现/api/，一般都是接口。
请求包是类型xml格式的请求，且包含soap关键词，可以尝试XXE。
66、API攻防——接口安全&阿里云KEY&Postman&DVWS
PT_silver2024-06-06 10:35
相关推荐
Zero_Era19 分钟前
LKT4202UGM重新定义物联网设备安全标准中科固源21 分钟前
低空飞行安全“把关人”，MH/T 4055.3-2022 测试标准深度解读老马啸西风33 分钟前
sensitive-word 敏感词性能提升14倍优化全过程 v0.28.0DreamLife☼5 小时前
工业领域 ACP 协议全解析：从入门到实战案例久绊A5 小时前
如何在Kali Linux官网下载历史版本代码的余温5 小时前
SQL Server全链路安全防护数据库安全6 小时前
实力登榜！美创科技荣膺数说安全《2025中国网络安全企业100强》三味神风8 小时前
Linux系统安全加固：构建云计算安全的第一道防线小马哥编程9 小时前
计算机网络：无线局域网加密与认证方式爱隐身的官人9 小时前
新后端漏洞（上）- Weblogic SSRF漏洞