接口检查先画范围的Skill

发现API端点、文档版本和隐藏的测试面。

api-recon-and-docs 是一份整理接口入口、文档与版本范围的 Skill。对自己维护或获准检查的 API,它先列已知路径、字段和角色差异,给后续检查一个有依据的范围。

主文从客户端线索、公开接口文档和版本路径找信息,也关注旧版本是否仍在运行。文档里写了管理员参数,不等于普通用户能成功调用;路径出现在脚本里,也不等于服务实际可达。

发现对象编号、身份令牌或复杂字段后再转到对应专项资料。本文未扩写那些深层方法,没有请求任何目标;主文示例中的路径只能作为线索,不能当成每个系统都会存在的清单。

提供允许范围与现有文档后,记录发现来自哪里、是否已验证和哪些内容未知。它做检查前的地图,不是用枚举数量宣布安全审计已经完成。

分类:编程开发

来源仓库:yaklang/hack-skills

适合用来做什么

  • 优化我的App Store元数据,包括标题和关键词字段。
  • 请指导我如何改进应用描述以提高ASO效果。

安装 api-recon-and-docs

npx skills add https://www.iskills.cc/skills/yaklang/hack-skills/api-recon-and-docs/SKILL.md

在本机终端执行安装命令。安装前请阅读原始说明,确认所需工具、账号和权限。

查看安装步骤 · 查看常见问题

查看 api-recon-and-docs 的用途与原始说明

浏览全部 Skill 指南