文章目录
一、工具使用------Postman自动化测试
二、安全问题------Dvws泄露&鉴权&XXE
路径中出现/api/，一般都是接口。
请求包是类型xml格式的请求，且包含soap关键词，可以尝试XXE。
66、API攻防——接口安全&阿里云KEY&Postman&DVWS
PT_silver2024-06-06 10:35
相关推荐
再不会python就不礼貌了7 小时前
从工具到个人助理——AI Agent的原理、演进与安全风险Chengbei119 小时前
推送POC汇总 — 2026年1月多产品多类型vulnerability速递与应急建议freewlt10 小时前
深入理解 OpenClaw：打造安全可控的本地 AI 助理架构red1giant_star12 小时前
浅析XSS原理与分类——含payload合集和检测与防护思路一个有温度的技术博主13 小时前
网安实验系列一：Burp Suite探测敏感信息路径123过去16 小时前
responder使用教程路baby16 小时前
BurpSuite基础功能实战演示讲解西杭17 小时前
Claude读论文系列（四）李白你好17 小时前
Linux 主机安全巡检与应急响应工具不一样的故事12618 小时前
抓重点、留弹性、重节奏