文章目录
一、工具使用------Postman自动化测试
二、安全问题------Dvws泄露&鉴权&XXE
路径中出现/api/，一般都是接口。
请求包是类型xml格式的请求，且包含soap关键词，可以尝试XXE。
66、API攻防——接口安全&阿里云KEY&Postman&DVWS
PT_silver2024-06-06 10:35
相关推荐
碎碎思13 分钟前
FPGA新闻速览-从漏洞到突破：FPGA技术在安全、架构与量子领域民乐团扒谱机1 小时前
实验室安全教育与管理平台学习记录（八）特种设备安全国科安芯4 小时前
抗辐照MCU芯片在无人叉车领域的性能评估与选型建议xixixi777774 小时前
水坑攻击的攻击原理和特点+案例和防御方法民乐团扒谱机5 小时前
实验室安全教育与管理平台学习记录（九）消防安全一袋米扛几楼986 小时前
【软件安全】什么是EAX（Extended Accumulator Register，扩展累加寄存器）？携欢6 小时前
PortSwigger靶场之盲 SSRF（服务器端请求伪造）漏洞通关秘籍憧憬成为原神糕手7 小时前
传输层协议 TCP 三次握手/四次挥手 TIME_WAIT!!!!!!!!!!!!!!!!.8 小时前
CTF WEB入门 命令执行篇29-49云边有个稻草人9 小时前
Rust 借用分割技巧：安全解构复杂数据结构