hunt-api-misconfig - 检测 API 安全配置错误
检测 API 中的批量赋值、原型污染、参数污染、CORS、HTTP 方法、OData 和 JWT 处理弱点。
标签
更新于: 2026-10-03能力
典型输入
典型输出
该技能可以做什么
- 测试批量赋值
- 检测原型污染
- 测试参数污染
- 测试 CORS 配置
- 测试 HTTP 方法篡改
- 检查 JWT 处理
- 探测 OData 过滤器
- 比较基线响应
- 验证已知影响点
输入
- 目标 API 端点
- HTTP 请求
- 身份验证会话
- CSRF 字段
- 客户端 JavaScript
- API 规范
- 基线响应
输出
- HTTP 响应
- 错误消息
- 异常响应字段
- 端点行为变化
- 暴露的敏感字段
- 已确认的状态变化
要求
- 已授权的测试范围
- HTTP 客户端访问权限
- 目标应用访问权限