分享SRC漏洞挖掘中js未授权漏洞挖掘的小技巧
💡
原文中文，约4400字，阅读约需11分钟。
📝
内容提要
本文介绍了JS未授权漏洞的挖掘技巧，包括未授权的定义、常见类型及挖掘方法，强调使用FindSomething插件查找隐藏接口和敏感信息，并提供具体操作步骤和注意事项，旨在帮助读者掌握相关技能。
🎯
关键要点
-
本文介绍了JS未授权漏洞的挖掘技巧，旨在帮助读者掌握相关技能。
-
未授权漏洞是指在未获得授权的情况下，绕过登录限制进行操作。
-
常见的未授权漏洞包括组件类和WEB层面的漏洞。
-
JS中存在指纹信息、接口信息和敏感信息，可能导致未授权访问。
-
挖掘未授权漏洞需要从网站本身查找敏感信息和接口。
-
使用FindSomething插件可以帮助寻找隐藏接口和敏感信息。
-
在使用FindSomething时，需要注意接口的参数和拼接方式。
-
构造参数时，某些情况下可以通过传参获取高权限内容。
-
分析JS和接口信息的场景包括未展示的功能点和权限限制的功能。
-
文章强调未授权攻击属于非法行为，使用者需自行承担后果。
❓
延伸问答
什么是JS未授权漏洞？
JS未授权漏洞是指在未获得授权的情况下，绕过登录限制进行操作的漏洞。
有哪些常见的JS未授权漏洞类型？
常见的JS未授权漏洞包括组件类漏洞和WEB层面的漏洞，如未授权文件上传和敏感信息泄露。
如何使用FindSomething插件挖掘JS未授权漏洞？
使用FindSomething插件可以查找隐藏接口和敏感信息，需注意接口的参数和拼接方式。
挖掘JS未授权漏洞时需要注意哪些事项？
需要注意接口的参数拼接方式，以及可能存在的隐藏功能和权限限制。
JS中有哪些信息可能导致未授权访问？
JS中可能包含指纹信息、接口信息和敏感信息，这些都可能导致未授权访问。
未授权攻击的法律风险是什么？
未授权攻击属于非法行为，使用者需自行承担后果。
➡️
