ربایش جریان OAuth – دستکاری با تغییر مسیر URI
ترفندهای پیمایش دایرکتوری
ترفندهای حوزه
ربایش جریان ازطریق تغییرمسیر باز برای گیرنده
نصب اجباری یک برنامه مخرب
خلاصه
فصل 11: روش ازمایش API
درک REST API
مفاهیم REST API
URIها
قالب URI
مدلسازی منبع
ادغام چیزها با هم
REST API و HTTP
روشهای درخواست
کدهای پاسخ
سربرگ ها
تنظیم محیط ازمایش
تحلیل API
احراز هویت HTTP اصلی
توکن دسترسی
کوکی ها
ابزار
Burp Suite
گیرنده های REST API
کاوشگران APIسفارشی
یادگیری API
مستندات توسعه دهنده
درک واکنشها / درخواست ها
دورنمای یادگیری
نقشهای یادگیری
روش پایه برای ازمایش توسعه دهنده های APIها
فهرست نقاط پایانی
استفاده از روشهای درخواست متفاوت
اکسپلویت باگها (اشکالات) API
ازماییش مبتنی بر دورنما
ازمایش مبتنی بر نقش ها
ازمایش منبع Object مستقیم ناایمن