文件名称:
API-fuzzer：API Fuzzer，它允许使用常见的渗透测试技术来模糊请求属性并列出漏洞-源码
开发工具:
文件大小: 28kb
下载次数: 0
上传时间: 2021-02-01
详细说明：API Fuzzer
API_Fuzzer gem接受API请求作为输入，并返回该API中可能存在的漏洞。 以下是API_Fuzzer gem中涉及的主要检查
跨站点脚本漏洞
SQL注入
盲SQL注入
XML外部实体漏洞
IDOR（在特定情况下）
API速率限制
开放式重定向漏洞
信息披露缺陷
通过标题泄漏信息
跨站点请求伪造漏洞
安装
将此行添加到您的应用程序的Gemfile中：
gem 'API_Fuzzer'
然后执行：
$ bundle
或自己安装为：
$ gem install API_Fuzzer
用法
运行bin/console
假设您有以下端点
POST /api/v2/credit_cards/123
Host: test.host.com
User-Agent: Mozilla Firefox
Auth: Basic Adnjefnef443nr4jh4h
{ credit_card: '4242424242424242', expiry: '07/17', cvv: '123', name: 'First name' }
API_Fuzzer模块带有
(系统自动生成,下载前可以参看下载内容)
下载文件列表
相关说明
- 本站资源为会员上传分享交流与学习,如有侵犯您的权益,请联系我们删除.
- 本站是交换下载平台，提供交流渠道，下载内容来自于网络，除下载问题外，其它问题请自行百度。
- 本站已设置防盗链，请勿用迅雷、QQ旋风等多线程下载软件下载资源，下载后用WinRAR最新版进行解压.
- 如果您发现内容无法下载，请稍后再次尝试；或者到消费记录里找到下载记录反馈给我们.
- 下载后发现下载的内容跟说明不相乎，请到消费记录里找到下载记录反馈给我们，经确认后退回积分.
- 如下载前有疑问，可以通过点击"提供者"的名字，查看对方的联系方式，联系对方咨询.
