https://x7peeps.com/tags/OWASP-API/index.htmlHugozh-CNThu, 16 Jul 2026 14:00:00 +0800https://x7peeps.com/%E5%AE%89%E5%85%A8/%E5%BA%94%E6%80%A5%E5%93%8D%E5%BA%94/0x03%E5%8F%96%E8%AF%81%E5%88%86%E6%9E%90/API%E5%AE%89%E5%85%A8%E4%BA%8B%E4%BB%B6%E5%8F%96%E8%AF%81%E6%B7%B1%E5%BA%A6%E5%88%86%E6%9E%90/index.htmlThu, 16 Jul 2026 14:00:00 +0800https://x7peeps.com/%E5%AE%89%E5%85%A8/%E5%BA%94%E6%80%A5%E5%93%8D%E5%BA%94/0x03%E5%8F%96%E8%AF%81%E5%88%86%E6%9E%90/API%E5%AE%89%E5%85%A8%E4%BA%8B%E4%BB%B6%E5%8F%96%E8%AF%81%E6%B7%B1%E5%BA%A6%E5%88%86%E6%9E%90/index.html系统剖析API安全事件取证全链路方法论，涵盖RESTful API BOLA与注入攻击取证、GraphQL查询滥用与Schema毒化攻击取证、gRPC与Protobuf协议级攻击取证、API认证授权绕过与令牌滥用取证、API速率限制绕过与拒绝服务攻击取证、API业务逻辑滥用与数据泄露取证、API Gateway与WAF日志关联分析，结合真实APT组织API攻击案例还原完整取证流程并提供Sigma/Bash/Python自动化检测脚本