JSON格式的胜利：一次未授权接口的曲折发现之旅
💡
原文中文，约3400字，阅读约需9分钟。
📝
内容提要
本文回顾了一次未授权接口的渗透测试过程，强调了从登录失败到前端代码发现的细致观察，最终通过理解接口协议实现未授权访问。测试中发现接口缺乏身份校验，依赖前端传递JSON格式，导致信息泄露。
🎯
关键要点
- 渗透测试过程如迷宫探索，细节突破可能打开新攻击面。
- 测试中发现登录入口被加固，需转向非常规攻击面。
- 通过开发者工具发现前端代码中存在多个API接口。
- 编写正则脚本提取所有/api/路径以提高测试效率。
- 使用Burp Intruder批量拼接请求，分析接口返回结果。
- 调整请求头为application/json，成功获取敏感信息。
- 漏洞成因在于接口未实施身份校验，依赖前端传递JSON格式。
- 渗透测试的价值在于发现未被细察的突破口。
❓
延伸问答
渗透测试过程中遇到的主要挑战是什么？
主要挑战是登录入口被加固，常规攻击手法失效，需要转向非常规攻击面。
如何通过前端代码发现未授权接口？
通过开发者工具查看前端代码，发现多个API接口，进而定位未授权接口的可能性。
在渗透测试中，如何提高测试效率？
编写正则脚本提取所有/api/路径，并使用Burp Intruder批量拼接请求以提高测试效率。
导致接口信息泄露的原因是什么？
接口未实施身份校验，且依赖前端传递JSON格式，服务端未严格验证调用来源。
渗透测试的价值体现在哪里？
渗透测试的价值在于发现未被细察的突破口，帮助提升系统的安全性。
如何调整请求以成功获取敏感信息？
调整请求头为application/json，重新拼接请求以获取不同的返回字段和敏感信息。
➡️
