api-authorization-and-bola
نگهدارنده yaklang
راهنمای آزمون مجوزدهی API و آسیبپذیری BOLA
- نسخه فعلی
- نامشخص
- مجوز
- نامشخص
- دسترسی شبکه
- نامشخص / ارزیابینشده
- وضعیت بررسی
- تأیید نشده
چه مسئلهای را حل میکند؟
ضعف دسترسی API را بررسی میکند.
چه زمانی مناسب است؟
برای تست BOLA و API authorization استفاده شود.
راهنمای آزمون مجوزدهی API و BOLA است. وقتی API شناسهٔ شیء، منبع تودرتو یا فیلد قابلنوشتنِ پنهان را در معرض میگذارد، یا مجوزدهی در سطح function ضعیف است، برای ارزیابی این ضعفها بهکار میرود.
نصب و بهروزرسانی
این دستورها فقط برای کپی نمایش داده میشوند و روی سرور RefHub اجرا نمیشوند. پیش از اجرا، منبع بالادستی پیوندشده را بررسی کنید.
دستور نصب
npx skills add yaklang/hack-skills --skill api-authorization-and-bola -yسازگاری با ایجنتها
هنوز تست سازگاری ثبت نشده است
تا وقتی شواهد تست ثبت نشده، سازگاری این مهارت با ایجنتها را تأییدشده فرض نکنید.