API Testing 실습(2) - Finding and exploiting an unused API endpoint (PortSwigger Academy)
사용되지 않는 API endpoint를 이용해 가격을 조작해보자.
SH의 보안 공부
API Testing 실습(1) - Exploiting an API endpoint using documentation (PortSwigger Academy)
Documentation을 통한 API 공격을 실습 해보자.
SSPP 실습(1) - Exploiting server-side parameter pollution in a query string (PortSwigger Academy)
Server-side parameter pollution을 실습 해보자.
Server-side parameter pollution (SSPP) 취약점 (PortSwigger Academy)
시스템이 내부적으로 사용하는 API 취약점
API Testing 방법 및 방어 (PortSwigger Academy)
API의 공격 표면과 주요 취약점 정리