暗月博客 · 2023-08-19T20:04:14Z 实战｜一次JS接口泄露引起的渗透测试 💡 原文中文，约1100字，阅读约需3分钟。 📝 内容提要 通过目录扫描和分析JS文件，发现未授权接口，获取全站用户手机号和加密密码。使用默认密码登录为管理员，无法上传shell。呼吁遵守法律不对未授权站点测试。 🏷️ 标签 js 加密密码 手机号码 接口 未授权接口 渗透测试 目录扫描 默认密码 阅读原文 生成长图 分享链接 已复制链接
