0x03.api接口

API接口安全

• HTTP类接口

  • SOAP----->http+xml

  • REST------>传递资源

• RPC类接口（非web）:用于远程调用，类似于客户端和服务端。如，登录的时候，进入服务器时，账号密码在RPC接口进行查询

• Web Service类:传递数据类型

  • wsdl：存在接口

  • swagger

  • webpack

WSDL

接口文档

• 思路
  • 目录扫描是否有?wsdl
• 利用方法
  • soap UI
  • ReadyAPI
  • burp插件

swagger

swagger是第三方接口调试工具，初衷是程序员用来判断自己接口的安全性，是否能正常运行，进行调试自己应用的接口能否正常拉取。

思路

• 目录扫描有没有swagger

• 查看js里面有没有swagger

利用

• 利用的时候需要是.json或者api-docs

• 方法一：使用soapUI进行测试，导入的swagger需要是swagger.json

• 方法二：使用swagger-hack进行测试，使用方法python swagger-hack -u http://example.com/swagger.json，注意这里也需要.json。使用完成之后，会生成一个csv文件

Webpack

用于js开发项目的打包工具

• 思路

  • 利用插件探测
  • 看js，一个是webpack开头的，另一个是app+字符+数字。在js里面筛选url:

• 利用

  • packerFuzzer：https://github.com/rtcatc/Packer-Fuzzer