Swagger UI 完整测试指南，用这个简单方法也能挖到漏洞

在目标上发现Swagger UI漏洞的方法技巧，包括信息泄露/越权访问/IDOR/资源注入和XSS等漏洞，顺便拿点奖励！废话不多说，直接开整！

Swagger UI 是什么

Swagger UI 网页界面

Swagger UI 是一个基于Web的界面，用于文档化、可视化和交互使用OpenAPI规范（OAS）定义的API。

说白了就是一本”公开的说明书”，通过详细的文档把后端逻辑和API功能全暴露出来了。

那在挖洞的时候应该关注哪些点？ 很多人只测试一下 Swagger UI的XSS 就走了，但其实有很多关键点很容易被忽略。