01
权限突破概述
什么是API权限突破、OWASP API Top 10中的权限漏洞、测试前的法律与道德边界。
基础法律
02
信息收集与侦察
API端点发现、Swagger/OpenAPI文档分析、子域名枚举与指纹识别。
侦察OSINT
03
身份认证绕过
JWT令牌伪造与破解、OAuth 2.0授权码拦截、Session固定攻击。
认证JWT
04
水平越权测试
基于ID的参数遍历、批量分配漏洞、UUID可预测性分析。
越权IDOR
05
垂直越权测试
角色权限矩阵分析、HTTP方法篡改（PUT/DELETE）、管理员接口隐藏与发现。
提权管理员
06
IDOR（不安全的直接对象引用）
参数混淆攻击、多层级对象遍历、批量数据泄露检测。
IDOR遍历
07
批量分配（Mass Assignment）
JSON字段注入、Golang/Java结构体绑定绕过、自动绑定防御绕过。
注入绑定
08
API速率限制绕过
X-Forwarded-For伪造、分布式IP轮换、请求间隔随机化。
限流绕过
09
GraphQL权限突破
深度查询攻击、别名滥用、字段级权限绕过。
GraphQL深度
10
WebSocket API测试
握手劫持、消息注入、会话固定与重放。
WebSocket实时
11
微服务间通信攻击
内部API暴露、服务网格绕过、JWT内网传递漏洞。
微服务内网
12
API网关绕过
路径规范化绕过、HTTP头走私、请求方法覆盖。
网关走私
13
CORS配置错误
Origin反射、凭证携带绕过、预检请求劫持。
CORS跨域
14
API密钥泄露与滥用
硬编码密钥检测、密钥权限滥用、密钥轮换机制测试。
密钥泄露
15
参数污染攻击
HTTP参数污染（HPP）、JSON参数污染、数组参数覆盖。
污染HPP
16
缓存投毒与API
缓存键碰撞、响应头操纵、CDN缓存绕过。
缓存投毒
17
SSRF与API内部网络
URL白名单绕过、DNS重绑定、云元数据接口访问。
SSRF云
18
API日志与监控绕过
日志注入、审计日志删除、请求ID伪造。
日志逃逸
19
文件上传与API
路径遍历上传、MIME类型绕过、WebShell部署。
上传WebShell
20
API版本控制漏洞
旧版本接口保留、版本号篡改、弃用接口利用。
版本弃用
21
请求体注入攻击
XML外部实体注入（XXE）、JSON注入、YAML反序列化。
XXE注入
22
API响应数据泄露
错误信息过度暴露、堆栈跟踪泄露、调试接口残留。
泄露调试
23
API重放攻击
时间戳验证绕过、Nonce重用、签名算法破解。
重放签名
24
第三方API集成风险
OAuth令牌泄露、Webhook回调劫持、API密钥共享。
第三方Webhook
25
API模糊测试
参数类型混淆、边界值测试、异常数据格式注入。
模糊Fuzz
26
自动化工具链
Burp Suite插件开发、Postman测试脚本、自定义Python扫描器。
自动化Burp
27
权限突破报告撰写
漏洞复现步骤、风险评级标准、修复建议模板。
报告文档
28
真实案例复盘
某电商平台水平越权、某金融API垂直越权、某社交平台IDOR。
案例实战
29
防御体系构建
最小权限原则、API网关策略、动态权限校验。
防御架构
30
课程总结与进阶
持续学习资源、CTF实战推荐、认证路径规划。
总结CTF