soshunte

2024-01-23 20:09:47.470 | DEBUG | __mp_main__:check:66 - [+] 输入url为api文档地址，开始构造请求发包 2024-01-23 20:09:47.470 | SUCCESS | __mp_main__:run:280 - working on https://123.com/v3/api-docs/admin 2024-01-23 20:09:47.862 | ERROR | __mp_main__:go_docs:262 - list indices must be...

识别不了 直接打开了谷歌浏览器 FastAPI 0.1.0 OAS3 /openapi.json

就是前面运行的不错，中途出现的这样的情况 `Traceback (most recent call last): File "C:\Users\Lenov\Downloads\swagger-exp-master\swagger-exp-master\swagger-exp.py", line 109, in process_doc scan_api(method, base_url, path, params_str) File "C:\Users\Lenov\Downloads\swagger-exp-master\swagger-exp-master\swagger-exp.py", line 130, in scan_api r = requests.post(api_url, data=_params_str, headers=headers, verify=False) File "D:\py\lib\site-packages\requests\api.py",...

使用场景建议

6

有的目标是内网的时候 但是外网的域名依然是可以拼接接口访问，目前工具的状态是 直接 通过接口的域名或者内网发出请求，好像都是403 404 比如场景 127.0.0.1/123/api/ 但是工具批量与接口发出请求的时候 是直接去跟127.0.0.1 发出请求.而不是 127.0.0.1/123/api/ (但是接口确实是 127.0.0.1/123/api),可以实现自定义 发出请求的 域名吗？ 比如 正常是 swagger-exp.py https://127.0.0.1/v3/api-docs 运行后 可以提升个输入 自定义 请求域或加上目录的，如127.0.0.1/123/ api 就直接对的上

感到很奇怪，没有编码就正常的 抓包 正常的显示，结果相应包回复400，以为是url问题 换了个还是这样

关于白名单问题 小建议

1

当然pc浏览器上我们可以通过代理插件设置白名单，但是在手机上上，打开一个app会出现多快手 啊 qq啊 淘宝的 搜狐的 baidu 的域名，因为出现了 xray就去扫描那些去了.就是能不能增加个配置 可以设置自定义白名单，SwitchyOmega就像这样 ，目前很成熟的名单了 格式如 *.baidu.*

I have a lot of good js modules, very useful, do you need to update your work, we will improve it together. I am willing to provide some very useful...

能整成中文吗 看的清除也好理解，英文眼都看花了