招摇
在测试中偶尔会碰到swagger附加的常见的对齐方式： 有的同轴接口特别多，每一个都手动去试根本试不过来随后用python写了个脚本自动爬取所有接口，配置好传参发包访问
原理是首先抓取获取到一些标准和对应的文档地址而后对每个标准下的接口文档进行解析，构造请求包，获取响应
尽量考虑到了所有可能的传参格式，实际测试只有少数几个会500或400响应需要手动修改一下，其余都是401或200 200就是未授权访问接口了，可以进一步做其他诸如sqli等测试运行时然后： 所有测试结果都存储在csv中：
欢迎大家关注稻草人安全团队，后续有更多技术文章，工具分享等
2022-05-23 10:22:54
1.53MB
1
python爬取拉勾网存excel+数据可视化web分析（条形图、饼图、词云，等数据分析可视化）用pyecharts生成仪表盘--将多张图片汇总到一个页面，大屏可视化数据展示
2021-04-14 10:28:13
4.89MB
1