开局只有登录框，我该怎么渗透？

npm -v

npm install --global reverse-sourcemap

reverse-sourcemap --output-dir . xxx.js.map

import re# 读取文件内容file_path = '1.js'with open(file_path, 'r', encoding='utf-8') as file:    js_code = file.read()# 使用正则表达式提取路径# 匹配 GET 或 POST 请求的路径，支持单引号或双引号pattern = r'''(D.post|D.get)(["']([^"']+)["']'''matches = re.findall(pattern, js_code)# 打印匹配到的路径if matches:    print("Matched paths:")    for match in matches:        method, path = match        print(f"{method.upper()}: {path}")else:    print("No paths matched.")

https://github.com/rtcatc/Packer-Fuzzer

// -t adv 代表使用高级版进行扫描python3 PackerFuzzer.py -t adv -u http://baidu.com  

/user/getInfo/:uid  -----> 修改  /user/getInfo/uid/user/getInfo?uid  -----> 修改  /user/getInfo?uid=xxxx

https://github.com/pingc0y/URLFinder

                                      baidu.comapp.js                                confif.js                  url.jsapp.xxx.js                           config.xxxxxx.js            url.xxxxxx.jsapp.sdqew2324.js                    config.jkjk767.js           url.vcbvcj213.js    api/user/info                     /api/getSharingJson          /api/custommap/baidu.com/api/user/infobaidu.com/api/getSharingJson baidu.com/api/custommap/

https://github.com/N-Next/URLFinder-x

//扫描域名并指定输出200状态和403状态码接口 -m 安全深入抓取URLFinder.exe -u https://baidu.com/ -s 200,403 -m 3// 线程20URLFinder.exe -u https://baidu.com/ -s 200,403 -m 3 -t 20

https://xxxxx/index.php/c/core_user_export/json?__request_data=

api/info?id=1   // 正常查询接口api/ delete ?id=1  //   构造删除接口 /api/v1/api-docs //  尝试替换数字/api/ v2 /api-docs  /api/ v3 /api-docs-----------------------------------------------------查询（获取信息）search list select query get find删除（删除某个数据）del Delete  remove编辑（更新某个信息）Update Up edit Change添加（增加某个信息）add create new// 查询接口GET /api/模块名/list/api/模块名/all

// 添加POST /api/模块名/add   // 删除接口DELETE /api/模块名/id GET /api/模块名/del?id=POST /api/模块名/// 修改接口POST /api/模块名/modifyPOST /api/模块名/

// 添加POST /api/模块名/add   // 删除接口DELETE /api/模块名/id GET /api/模块名/del?id=POST /api/模块名/// 修改接口POST /api/模块名/modifyPOST /api/模块名/

/prod-api/system/info/small/userId  ------> 个人信息/prod-api/system/info/small/userId/list   ------>  报错/prod-api/system/info/userId/list   ------>  全站用户信息

https://mp.weixin.qq.com/s/PoXSeckX0iwBSkIr02zYoQ

比如:http://example.com/foohttp://example.com /foo/ 和 http://example.com /foo/均指向foo目录http://example.com/;/foo 和 http://example.com/.;/foo均指向foo目录http://example.com/foo.js 和 http://example.com/foo.css均指向foo日录

/api/user ----> 未授权403/api/user.json/css/png --- 200 ok

/login/ ----> 200 ok/system/user ----->  403 未授权/system/**logn**/../user ------>  添加白名单接口未授权成功

/api/demo/test HTTP2   -------->     "缺少deviceId"  提示缺少参数我们拼接/api/demo/test? deviceId =xxx HTTP2   ------>   {最好情况直接显示数据} 

/api/

我从js里面找到了这个请求 请帮我构造好原本的请求参数是如何放置的,构造好请求参数值反馈给我$.getJSON("/getLineLocalPromotion/demo/",{lineIdstr:a,sid:b,rand:(new Date()).getTime()},/getLineLocalPromotion/demo?lineIdstr=123&sid=456&rand=1642678901234

/api/demo/getuserinfo------>  Missing parameter // 无提示/api/demo/getuserinfo? {fuzz} =

id useriduser_iduiduserIdgoogle_nid 

/api/demo/upload?{ file/files/filesname }= /api/demo/query?{ q/name/id }= 

/api/demo/edit/  -----------> 缺少参数/api/demo/edit