Arjun

Arjun HTTP 参数发现套件 Arjun 是什么？ Arjun 可以找出 URL 端点中的查询参数。如果你不明白这意味着什么，没关系，继续往下看。 Web 应用使用参数（或查询）来接受用户输入，以下面的例子为例： http://api.example.com/v1/userinfo?id=751634589 这个 URL 似乎是为某个特定用户 ID 加载用户信息，但如果存在一个名为 admin 的参数，当它被设置为 True 时，端点会提供更多关于用户的信息呢？ 这就是 Arjun 所做的：它使用包含 25,890 个参数名称的庞大默认词典来找出有效的 HTTP 参数。...