API渗透测试高级指南（第二部分）：实战漏洞利用、缓解措施与PoC报告
在《API渗透测试高级指南》第一部分中，我们基于OWASP API安全十大风险建立了测试框架，并完成了侦察和防御规避阶段。现在，在已经获得端点清单并分析保护措施后，是时候采取行动：主动利用漏洞。
阶段3：漏洞利用
在完成API映射和防御分析后，我们进入按漏洞类别组织的主动利用阶段。
3.1 认证与授权（AuthN/AuthZ）
这是最关键的区域，包含了影响最大的漏洞。
JSON Web令牌（JWT）漏洞
如果实施不当，JWT会话令牌可能成为薄弱环节。