swagger敏感信息泄露路径

tea9

发布于 2022-09-23 03:38:52

4.2K00

代码可运行

文章被收录于专栏：tea9的博客tea9的博客

运行总次数：0

代码可运行

简介

Swagger是一款restful接口的文档在线自动生产加功能测试的软件。目的是为了减少与其他团队的沟通成本，因此会试用swagger构建restful api文档来描述所有的接口信息。

官方网站

https://swagger.io/

swagger信息泄露路径

/swagger/ 
/api/swagger/ 
/swagger/ui/ 
/api/swagger/ui/ 
/swagger-ui.html/ 
/api/swagger-ui.html/ 
/user/swagger-ui.html/ 
/swagger/ui/ 
/api/swagger/ui/ 
/libs/swaggerui/ 
/api/swaggerui/ 
/swagger-resources/configuration/ui/ 
/swagger-resources/configuration/security/