Swagger API信息泄露利用工具

月师傅

Swagger API信息泄露利用工具


Swagger-hack 2.0
在测试中偶尔会碰到swagger泄露 常见的泄露如图：



有的泄露接口特别多，每一个都手动去试根本试不过来 于是用python写了个脚本自动爬取所有接口，配置好传参发包访问

第一个版本仅适配了一个版本的swagger，不同版本见差距比较大，后续又调查了很多版本的swagger，将脚本的适配性增强了很多

下载 https://github.com/jayus0821/swagger-hack