如何僅通過一個API調用就可以獲得有關Aria的所有帳戶號碼的信息

Question

Aria是第三方計費系統。通過提供一些證書提供了一個API來訪問存儲在Aria中的信息。對於特定憑證，沒有。的賬戶相關聯。幾乎所有Aria提供的API函數都需要賬號。作爲參數之一。所以，我的問題是，我必須在一個API調用中獲取有關特定憑證的所有帳戶的信息，而不指定任何帳戶號。我們可以假設沒有。的帳戶少於400. 謝謝。

Answer 1

使用字符串逃逸技術，如：

?accountno=name'%20OR%20'a'='a 

參考

• Fuzzing

• Ajax and Other "Rich" Interface Technologies

• Web Services

• Testing for Stack Overflow