Search for a command to run...
當面對API端點時，之前的一些掃描工具往往會顯得效果很差，因為他們的
掃描僅僅基於目錄字典，而API端點通常會有一定的結構，並且不斷更新。
現代，有太多流行的框架，如flask、rails、express、django等。本期視頻
我們將分享一個API端點滲透測試的神器KiteRunner，它是一個強大的工
具，可以幫助你發現API路由。掌握了這個工具，你就可以發現別人不知道
的API漏洞……
No comments yet. Be the first to comment.
搭建靶场环境完成，开始练习 练习 1：侦察 绘制已部署 AI 系统的攻击面 探针 chatbot 的 API，报错 (base) $ curl -X POST http://localhost:5000/chat \ -H "Content-Type: application/json" \ -d '{"message": "Hello, what can you help me wi
项目地址 https://github.com/0x4D31/airt # 原始 https://github.com/dctx479/airt-zh # 汉化 https://dctx479.github.io/airt-zh/index.html 安装 miniconda $ wget https://mirrors.hit.edu.cn/anaconda/miniconda/Min
什么是 uv uv 是由 Astral 公司开发的一款用 Rust 编写的 Python 包管理器和环境管理器，主要目标是提供比现有工具快 10-100 倍的性能，同时保持简单直观的用户体验 uv 可以替代 pip、virtualenv、pip-tools、pyenv 等工具，提供依赖管理、虚拟环境创建、Python 版本管理等一站式服务 uv 安装 安装速度与时段有关，早晨安装迅速，晚上卡
校园网联合镜像站 https://mirrors.cernet.edu.cn/about 安装 miniconda 【镜像列表】搜索框输入 conda，在 anaconda 目录下有多个站点： 选择 HIT哈尔滨工业大学，路径 anaconda-miniconda，找到对应版本的安装文件 $ python3 -V Python 3.13.5 $ arch x86_64 $ wget htt
什么是 pyarrow？ pyarrow 是一个用于处理大规模列式数据的高性能 Python 库 它可以帮助你： 高效地在Python和其他系统之间交换数据，例如Pandas DataFrame到Apache Spark 使用Apache Arrow内存格式，这是一种语言无关的数据格式，优化了分析工作负载 读取和写入多种数据格式，包括Parquet、Feather、ORC和CSV 应用场景