راکت

با چه برنامه ای میشه کل route های یک سرور لاراول رو درآورد

1 پاسخ

امنیت لاراول مستلزم اینه که براحتی نشه تمام وب سرویس ها و جزئیات اونها رو کشف کرد.

یک سری میرن swagger استفاده میکنن و لیست کامل وب سرویس هاشون رو در اختیار همه میزارن.نظر شما چیه؟ خطر داره.

آیا برنامه ای وجود داره که لیست کل وب سرویس های یک سرور لاراول رو برای ما پیدا کنه؟

اگر ده تا برنامه من اینجا لیست کنم که لیست کل route ها رو درمیاره چی میگین؟

ثبت پرسش جدید

پاسخ‌ها

1
صابر طباطبائی یزدی
صابر طباطبائی یزدی
@saber.tabatabaee

تخصص: برنامه نویس فریلنسر فول استک، عضو تیم بکند و اسکرام مستر گروه بهندام هولدینگ دکتر کرمانی

You can using spidering tools, for example:

dirbuster
gobuster
dirb
nikto
wfuzz
BurpSuite

سرچ کردم به این نتیجه رسیدم گفتم اینجا با شما به اشتراک بگذارم

https://security.stackexchange.com/a/202652/15505

شاید پاسخ شما همین‌جا باشد

برای ارسال پاسخ لازم است وارد شده یا ثبت‌نام کنید

ورود یا ثبت‌نام