众测SRC | 如何通过js搜索未授权接口
💡
原文中文，约1700字，阅读约需4分钟。
📝
内容提要
本文介绍了作者在挖SRC过程中发现的js接口收获，并分享了高效寻找目标网站js接口的思路和方法，使用了资产灯塔ARL插件wih和Python脚本处理数据，提供了代码示例和使用说明。
🎯
关键要点
- 作者在挖掘SRC过程中发现了js接口的敏感信息与未授权访问。
- 分享了高效寻找目标网站js接口的思路和方法。
- 使用资产灯塔ARL插件wih和Python脚本处理数据。
- 选择wih插件而非URLFinder，因为后者缺乏详细参考文档。
- wih插件的内置规则需要手动开启，且支持json格式导出。
- 编写Python脚本处理wih的json结果，拼接域名和路径并请求。
- 输出结果整合进html页面以便查看。
➡️
