长亭百川云

长亭百川云

技术讨论漏洞库 IP 威胁情报在线工具

热门产品

雷池 WAF 社区版

IP 威胁情报

网站安全监测

百川漏扫服务

百川云

安全社区

CT STACK 安全社区

雷池社区版

XRAY 扫描工具

长亭科技

长亭科技官网

万众合作伙伴商城

长亭 BBS 论坛

关注或联系我们

添加百川云公众号，移动管理云安全产品

咨询热线：

4000-327-707

百川公众号

百川公众号

百川云客服

百川云客服

Copyright ©2024 北京长亭科技有限公司

京ICP备 2024055124号-2

banner

搜索中心

分类

全部

1

产品

0

厂商

0

领域

0

文章

1

关联搜索

文章

漏洞挖掘 | 通过API接口拿到CNVD证书

转载机器人

某公司平台系统存在敏感信息泄露漏洞，由于对swagger-ui未做好访问控制措施，导致攻击者可以通过swagger页面获取网站API信息，进而导致攻击者构造payload对系统API进行攻击。

文章关联图片

预览

文章关联图片

预览

22人阅读

2024-03-15