api接口测试能测哪些漏洞？

问题遇到的现象和发生背景
用代码块功能插入代码，请勿粘贴截图
运行结果及报错内容
我的解答思路和尝试过的方法
我想要达到的结果

api接口测试能测哪些漏洞？渗透测试在什么场景下回测试接口

最常见的就是进行授权测试，没有权限验证是否可以获取敏感信息