信息收集-JS前端架构

JS框架：Vue、React等

文章目录

• JS前端架构-手工
• JS前端架构-半自动Burp
• JS前端架构-自动化工具

JS前端架构-手工

过滤JS包

查找特征

src=

path-

method:"get"

http.get("

method:"post"

http.post ("

$.ajax

http://service.httppost

http://service.httpget

JS前端架构-半自动Burp

插件

官方插件：JSLink Finder & JSMiner

第三方插件：HaE&Unexpected_information

Jpython环境安装

下载后的导入路径

第三方插件
https://github.com/gh0stkey/HaE/releases
https://github.com/ScriptKid-Beta/Unexpected_information/releases

导入位置

JS前端架构-自动化工具

谷歌插件

FindSomething

URLFinder