API 安全测试方法论

⛔ 深入参考（必读）

• 认证绕过技巧、参数注入、Mass Assignment、请求走私 → references/api-attack-techniques.md
• 403/405 绕过（资源后缀fuzz字典、POST空JSON、Vue Hash路由、前缀发现）→ references/403-bypass-patterns.md
• 端点语义分析、RESTful CRUD 推断、参数发现、智能 Fuzz、权限边界测试、响应分析 → references/api-semantic-fuzz.md
• 按参数语义分类的 Fuzz payload 模板（ID/查询/文件/金额/命令/Header） → references/api-fuzz-payloads.md

Phase 1: API 发现与文档

端点发现

重点路径：/api/, /v1/, /v2/, /graphql, /rest/

文档泄露（最大信息源）

• /docs, /swagger, /swagger-ui, /swagger-ui.html
• /api-docs, /openapi.json, /openapi.yaml