能否增加目录绕过字典

[weujieytt]

例如：
/;/actuator/env
//actuator/..;/env

[yuligesec]

后续考虑加入鉴权绕过功能。

[weujieytt]

后续考虑加入鉴权绕过功能。

遇到/api-docs?group=openapi这种情况就扫不出来了

[yuligesec]

这是哪个框架的？有没有外网url。

[weujieytt]

这是哪个框架的？有没有外网url。

这也是springboot的，只是平常项目上遇到了不少，不加group=xxx访问不到，https://blog.csdn.net/weixin_42425967/article/details/113044573

[yuligesec]

fofa找的Knife4j是没有问题的，你用最新版再试试吧，和不加group=xxx没有关系，默认获取到API文档地址就是带group的。

[F6JO]

+1 有的目标不加group请求不到目录比如访问"/v3/api-docs?group=系统模块"是正常，访问/v3/api-docs就是404了

[yuligesec]

https://github.com/API-Security/APIKit/releases/tag/v1.5.1 可以解决该问题。