接口文档下的渗透测试（Swagger）

墨痕诉清风

已于 2022-08-25 09:51:49 修改

阅读量2.8w

点赞数 20

分类专栏：渗透常识研究文章标签：前端安全

于 2020-10-15 23:28:05 首次发布

本文链接：https://blog.csdn.net/u012206617/article/details/109107210

版权

渗透常识研究专栏收录该内容

179 篇文章 88 订阅 ¥29.90 ¥99.00

订阅专栏

本文介绍了如何发现和利用Swagger接口文档进行安全测试。通过分析Swagger UI的常见路径、功能切入点，以及认证限制突破策略，展示了接口越权、SQL注入、未授权访问、文件上传和敏感信息泄露等常见安全问题的测试方法。同时，文中给出了具体的案例，包括如何通过弱口令或逻辑缺陷绕过认证限制，强调了泄漏的接口文档在渗透测试中的重要性。

摘要由CSDN通过智能技术生成

接口文档背景

随着前后端分离架构的优势越来越明显，前后端分离的应用场景也越来越广，如今前后端分离已成为互联网项目开发的业界标准使用方式，而为了前后端程序员在实际开发中能够有统一的接口文档去调试，因此也随着衍生出了很多API接口文档以及调试工具，如swagger、docway、yapi、Web Api HelpPage等。再结合之前挖掘SRC以及甲方工作中也发现过多处这种问题，汇总案例，输出一篇Swagger UI接口文档下的测试文章。

认识Swagger

Swagger是一个规范和完整的框架，用于生成、描述、调用和可视化 RESTful 风格的 Web 服务，JAVA在金融机构开发语言的地位一直居高不下，而作为JAVA届服务端的大一统框架Spring，便将Swagger规范纳入自身的标准，建立了Spring-swagger项目，所以在实际测试环境中，基于spring框架的swagger-ui接口展示及调试文档页面最为常见。我们先来看某个Swagger UI页面，如图所示，接口中存在查询用户信息、上传文件等多个敏感操作。