利用js文件进行渗透

本文介绍了利用JavaScript脚本函数或文件访问登录页面的方法，通过查看页面源代码和cookie判断站点是否是纯JS开发，通过查看JS文件和配置文件获取敏感信息和接口信息，通过构造请求绕过登录进入系统获取敏感信息，介绍了Ajax通用接口的写法和js加密密码字典生成的方法，最后提到了其他技巧和案例。