API Fuzzer API_Fuzzer gem接受API请求作为输入，并返回该API中可能存在的漏洞。 以下是API_Fuzzer gem中涉及的主要检查 跨站点脚本漏洞 SQL注入 盲SQL注入 XML外部实体漏洞 IDOR（在特定情况下） API速率限制 开放式重定向漏洞 信息披露缺陷 通过标题泄漏信息 跨站点请求伪造漏洞 安装 将此行添加到您的应用程序的Gemfile中： gem 'API_Fuzzer' 然后执行： $ bundle 或自己安装为： $ gem insta