swagger敏感信息泄露路径

tea9

发布于 2022-09-23 11:38:52

3.7K0

发布于 2022-09-23 11:38:52

文章被收录于专栏：tea9的博客

简介

Swagger是一款restful接口的文档在线自动生产加功能测试的软件。目的是为了减少与其他团队的沟通成本，因此会试用swagger构建restful api文档来描述所有的接口信息。

官方网站

https://swagger.io/

swagger信息泄露路径

/swagger/ 
/api/swagger/ 
/swagger/ui/ 
/api/swagger/ui/ 
/swagger-ui.html/ 
/api/swagger-ui.html/ 
/user/swagger-ui.html/ 
/swagger/ui/ 
/api/swagger/ui/ 
/libs/swaggerui/ 
/api/swaggerui/ 
/swagger-resources/configuration/ui/ 
/swagger-resources/configuration/security/

本文参与腾讯云自媒体同步曝光计划，分享自作者个人站点/博客。

如有侵权请联系 cloudcommunity@tencent.com 删除

api