文件名称:
swagger-hack:自动化爬取并自动测试所有swagger-ui.html显示的接口-源码
开发工具:
文件大小: 1mb
下载次数: 0
上传时间: 2021-03-05
详细说明：招摇
在测试中偶尔会碰到swagger附加的常见的对齐方式： 有的同轴接口特别多，每一个都手动去试根本试不过来随后用python写了个脚本自动爬取所有接口，配置好传参发包访问
原理是首先抓取获取到一些标准和对应的文档地址而后对每个标准下的接口文档进行解析，构造请求包，获取响应
尽量考虑到了所有可能的传参格式，实际测试只有少数几个会500或400响应需要手动修改一下，其余都是401或200 200就是未授权访问接口了，可以进一步做其他诸如sqli等测试运行时然后： 所有测试结果都存储在csv中：
欢迎大家关注稻草人安全团队，后续有更多技术文章，工具分享等
(系统自动生成,下载前可以参看下载内容)
下载文件列表
相关说明
- 本站资源为会员上传分享交流与学习,如有侵犯您的权益,请联系我们删除.
- 本站是交换下载平台，提供交流渠道，下载内容来自于网络，除下载问题外，其它问题请自行百度。
- 本站已设置防盗链，请勿用迅雷、QQ旋风等多线程下载软件下载资源，下载后用WinRAR最新版进行解压.
- 如果您发现内容无法下载，请稍后再次尝试；或者到消费记录里找到下载记录反馈给我们.
- 下载后发现下载的内容跟说明不相乎，请到消费记录里找到下载记录反馈给我们，经确认后退回积分.
- 如下载前有疑问，可以通过点击"提供者"的名字，查看对方的联系方式，联系对方咨询.
