swagger-exp
swagger-exp copied to clipboard
A Swagger API Exploit
I can't understand how to use it, is there a missing file? Can you make a small tutorial on how to use it?
seems useless  
有的目标是内网的时候 但是外网的域名依然是可以拼接接口访问,目前工具的状态是 直接 通过接口的域名或者内网发出请求,好像都是403 404 比如场景 127.0.0.1/123/api/ 但是工具批量与接口发出请求的时候 是直接去跟127.0.0.1 发出请求.而不是 127.0.0.1/123/api/ (但是接口确实是 127.0.0.1/123/api),可以实现自定义 发出请求的 域名吗? 比如 正常是 swagger-exp.py https://127.0.0.1/v3/api-docs 运行后 可以提升个输入 自定义 请求域或加上目录的,如127.0.0.1/123/ api 就直接对的上