Reader

APISandbox:使用go作为后端实现解释OWASP API Top 10的漏洞

| FreeBuf网络安全行业门户 | Default

一、APISandbox靶场说明

https://github.com/API-Security/APISandbox

是一个包含多个场景的API漏洞靶场

目前有以下几个API漏洞场景靶场:

4ASystem: 4A认证系统下的API平行越权

APIVuln: 生产消费流水线中的API缓存投毒

G