声明:文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用,任何人不得将其用于非法用途给予盈利等目的,否则后果自行承担!如有侵权烦请告知,我们会立即删除并致歉。谢谢!文章有疑问的,可以公众号发消...
敏感信息及路径扫描工具-FindSomething本地移植版
工具介绍本项目基于残笑大佬的FindSomething插件进行的本地移植版,可对指定的目录下的所有html、js文件或单个html、js文件进行扫描并获取敏感信息,也可对指定的站点列表进行批量扫描。必...
记一次众测发现的任意用户修改密码
本文由掌控安全学院 - 郑居中 投稿来Track安全社区投稿~ 千元稿费!还有保底奖励~(https://bbs.zkaq.cn) 0x1 前言 某次众测,在测试过程中,发现平台在用户身份验证机制...
URLFinder && findsomething - 页面敏感信息提取工具
js敏感信息扫描 介绍 在测试过程中,常常要从JavaScript代码里获取重要信息以支持测试任务。这些信息可能涵盖隐秘的API端点、敏感数据或可能的弱点。本文将介绍两款工具,它们能够自动侦测Java...
js敏感信息扫描工具
前言在进行测试的过程中,我们往往需要从js中提取一些信息来帮助我们进行测试。本篇文章介绍两个自动化发现js中敏感信息的工具。分别是URLFinder和findsomething。URLFinderUR...
一次JS接口到通用信息泄露漏洞
经典登入框开局熟悉经典登入框:常规sql,xss,万能密码,弱口令,逻辑等等尝试无果findsomething:打开插件看看匹配到的js接口当然这里js相关工具建议使用findsomething以及P...
分享js未授权漏洞挖掘的小技巧
扫码领资料获网安教程本文由掌控安全学院 - Tobisec 投稿来Track安全社区投稿~ 千元稿费!还有保底奖励~(https://bbs.zkaq.cn)0x1 前言哈喽,师傅们!这次又来给师...
巧用js挖到的两个案例
简单记录下,不是什么高质量的洞案例一利用packerfuzzer 获得80w条订单数据https://github.com/rtcatc/Packer-Fuzzer一眼盯帧,鉴定为webpack直接上...
渗透实战 | JS文件怎么利用
1.前言关于JS在渗透测试中的关键作用,想必不用过多强调,在互联网上也有许多从JS中找到敏感信息从而拿下关键系统的案例。大部分师傅喜欢使用findsomething之类的浏览器插件,也有使用诸如Une...
【SRC】我们需要从JS文件里提取哪些信息?
1.前言关于JS在渗透测试中的关键作用,想必不用过多强调,在互联网上也有许多从JS中找到敏感信息从而拿下关键系统的案例。大部分师傅喜欢使用findsomething之类的浏览器插件,也有使用诸如Une...
我们需要从JS文件里提取哪些信息?
1.前言关于JS在渗透测试中的关键作用,想必不用过多强调,在互联网上也有许多从JS中找到敏感信息从而拿下关键系统的案例。大部分师傅喜欢使用findsomething之类的浏览器插件,也有使用诸如Une...
Js在漏洞挖掘中的作用-接口篇
(以下仅个人观点与理解,各位师傅有不同的理解也欢迎批评和指正)师傅们在Src漏洞挖掘时,经常会涉及到需要审计Js来寻找一些突破口或者可以利用的点,那么Js中我们一般需要获取什么信息呢其实在我看来,实战...