【滲透工具系列】滲透測試每個API | KiteRunner
For Backup Purpose Only
當面對API端點時,之前的一些掃描工具往往會顯得效果很差,因為他們的
掃描僅僅基於目錄字典,而API端點通常會有一定的結構,並且不斷更新。
現代,有太多流行的框架,如flask、rails、express、django等。本期視頻
我們將分享一個API端點滲透測試的神器KiteRunner,它是一個強大的工
具,可以幫助你發現API路由。掌握了這個工具,你就可以發現別人不知道
的API漏洞……
heresy.hashnode.dev1 min read