某公司平台系统存在敏感信息泄露漏洞，由于对swagger-ui未做好访问控制措施，导致攻击者可以通过swagger页面获取网站API信息，进而导致攻击者构造payload对系统API进行攻击。
在某次常规渗透测试项目中，有一个IP地址需要测试，访问过去发现是一个XX后台管理系统，根据登录页面的