师傅们，web渗透好像慢慢的薄弱点都在api接口处了，请问有什么好的思路或者书籍讲这方面的渗透内容吗