文章预览
扫码领资料 获网安教程 文章来源: http: //shm1ly726.com/posts/api/ 0x00 前言 在昨天阅读国外的文章的时候，翻到了一篇 Microsoft Regional Director DANA的文章，我个人是很喜欢去测试 API接口 的，比如面试官常问的，“给你个登录框你有什么思路 ”，在很久以前面QAX的时候，有梳理过一个思路，如下： 大多数情况下，特别是最近吧，发现自己漏洞挖掘越来越没有耐心了，所以我觉得应该让测试流程化，而流程化的第一个步骤，我觉得就是梳理站点的API文档。 0x01 API文档梳理 回到Microsoft Regional Director DANA的文章里，DANA详细的教学了为什么要梳理一份API文档(当然源站点自带api-docs最好)以及如何去梳理一份API文档,具体为什么要梳理以及一些Swagger, and the OpenAPI specification原理等，可以去原文看DANA文章 How to craft rogue API docs for a target when they don’t exist ： https: //danaepp
………………………………
