【swagger】swagger-hack

GitHub - jayus0821/swagger-hack: 自动化爬取并自动测试所有swagger接口
这个json文件就是接口文档
Pasted image 20250914193309.png

Pasted image 20250914193418.png

可以使用这个工具进行利用 GitHub - jayus0821/swagger-hack: 自动化爬取并自动测试所有swagger接口
【swagger】swagger-hack

这个工具可以自动测试

git clone https://github.com/jayus0821/swagger-hack
python swagger-hack2.0.py -h

Pasted image 20250914194013.png

python swagger-hack2.0.py -u https://ncpsy.ynufe.net/swagger/v1/swagger.json

Pasted image 20250914194048.png

运行完后，会有一个CSV文件，里面可以获取到测试的所有接口信息
Pasted image 20250914194730.png
里面可以观察是否有些未授权的接口