【安全测试】接口安全性

参考：https://blog.tanteng.me/2017/06/web-api-security/ 以前这边负责的项目后来被主管说接口这里有些风险，特此参考学习接口的安全性测试点。html 一.接口防刷 1.为何会有人要刷接口？ 牟利：黄牛在 12306 网上抢票再倒卖。web 恶意攻击竞争对手：如短信接口被请求一次，会触发几分钱的运营商费用，当量级大了也很可观。redis 压测：用apac

>>阅读原文<<