首页
Python
Java
前端
数据库
Linux
Chatgpt专题
开发者工具箱
burpapifinder专题
未授权/敏感信息/越权检测插件-BurpAPIFinder
简介 攻防演练过程中,我们通常会用浏览器访问一些资产,但很多未授权/敏感信息/越权隐匿在已访问接口过html、JS文件等,通过该Burp插件我们可以:1、发现通过某接口可以进行未授权/越权获取到所有的账号密码、私钥、凭证2、发现通过某接口可以枚举用户信息、密码修改、用户创建接口3、发现登陆后台网址4、发现在html、JS中泄漏账号密码或者云主机的Access Key和SecretKey
阅读更多...