Swagger Exp: Swagger API漏洞利用-源码

简介：
本项目提供Swagger API的漏洞利用示例及源代码，帮助开发者了解和预防常见安全问题，提高API安全性。 Swagger API漏洞利用工具是一种用于分析Swagger REST API的工具。其主要功能包括： - 遍历所有API接口，并自动填充参数尝试GET/POST请求； - 返回响应代码、Content-Type及Content-Length，以判断是否可以进行未授权访问； - 分析是否存在敏感参数（如URL参数），以及可能存在的SSRF漏洞； - 检测认证绕过防御机制的有效性。 该工具还会在本地启动一个Web服务器来展示Swagger UI接口，并添加CORS支持解决跨域请求问题。当检测到HTTP认证绕过的可能性时，会拦截API文档并修改路径以直接进行测试。 改进建议： - 分析JSON文档并将发现的URL自动加入爬虫队列中； - 扫描所有API集合后生成api_summary.txt文件供进一步分析使用。