https://lhzzz08.github.io/categories/%E6%BC%8F%E6%B4%9E%E6%8C%96%E6%8E%98%E6%96%B9%E6%B3%95/ Recent content in 漏洞挖掘方法 on Lhz's blog Hugo -- 0.152.2 en-us Mon, 09 Feb 2026 20:56:25 +0800 https://lhzzz08.github.io/posts/js-api/ Mon, 09 Feb 2026 20:56:25 +0800 https://lhzzz08.github.io/posts/js-api/ <h1 id="声明">声明</h1> <p><strong>本博客提供的思路和技术仅限于提升自身技术，不得用于非法活动，任何非法活动均与本博客的立场相违背，违法者将依法承担法律责任</strong></p> <h1 id="区分前后端分离">区分前后端分离</h1> <p>不管用框架识别、关键词识别等等，总的来说就是<strong>用各种方法观察访问的URL路径和返回的数据形式</strong>，如果出现下面类似的信息，就是前后端分离</p> <div class="highlight"><pre tabindex="0" style="color:#f8f8f2;background-color:#272822;-moz-tab-size:4;-o-tab-size:4;tab-size:4;"><code class="language-txt" data-lang="txt"><span style="display:flex;"><span># URL 路径 </span></span><span style="display:flex;"><span>/api/ </span></span><span style="display:flex;"><span>/api/v1/ </span></span><span style="display:flex;"><span>/users/list </span></span><span style="display:flex;"><span>...... </span></span><span style="display:flex;"><span># 返回数据 </span></span><span style="display:flex;"><span>大部分 JSON 格式 </span></span><span style="display:flex;"><span>{ </span></span><span style="display:flex;"><span> username: &#34;zzl&#34;, </span></span><span style="display:flex;"><span> password: &#34;zzl0805&#34; </span></span><span style="display:flex;"><span>} </span></span><span style="display:flex;"><span>...... </span></span></code></pre></div><h1 id="提取接口">提取接口</h1> <p>因为前端和后端是区分开的，所以用户要拿到请求的信息，就需要前端去请求后端接口得到信息，所以<strong>提取后端接口是很重要的</strong></p> <p><strong>Tips：还有一点很重要，用插件找接口时要注意路径中是否存在<code>baseurl</code>，怎么找？直接看抓包历史数据包中接口和提取接口是否一致，还有就是浏览器中全局搜索<code>baseurl</code>，这两种方式都试一下就行了，前者更准确</strong></p> <div class="highlight"><pre tabindex="0" style="color:#f8f8f2;background-color:#272822;-moz-tab-size:4;-o-tab-size:4;tab-size:4;"><code class="language-txt" data-lang="txt"><span style="display:flex;"><span># 没有 baseurl </span></span><span style="display:flex;"><span>https://www.zzl.com/userinfo/list </span></span><span style="display:flex;"><span># 存在 baseurl:/api/ </span></span><span style="display:flex;"><span>https://www.zzl.com/api/userinfo/list </span></span></code></pre></div><ul> <li>FindSomething 插件自动收集</li> <li>雪瞳插件自动收集</li> <li>URLfinder 工具收集，<a href="https://github.com/pingc0y/URLFinder">GitHub</a>下载即可</li> <li>JSFinder 老牌工具，可以被上述工具替代，感兴趣的自行寻找</li> </ul> <h1 id="接口利用">接口利用</h1> <ul> <li><strong>接口信息泄露、未鉴权等等</strong>，将提取的接口用爆破模块进行爆破即可，<strong>可以用不同请求方式都试一下</strong>，有一些具体文件上传接口等等，可以在前端找到相应功能点进行针对化测试</li> <li>浏览器访问不存在的接口，观察返回情况，观察后端是否采用<code>springboot</code>框架，测试 swagger、druid、actuator 这三个常见的漏洞</li> <li>敏感接口尝试进行 <strong>bypass</strong></li> <li>&hellip;&hellip;</li> </ul> https://lhzzz08.github.io/posts/chromeplugin/ Wed, 04 Feb 2026 21:34:01 +0800 https://lhzzz08.github.io/posts/chromeplugin/ <h1 id="声明">声明</h1> <p><strong>操作环境为 Ghrome 浏览器，主要介绍插件的大致作用，具体操作细节不做讲解，后续遇到好用的插件会在文章后面更新分享的，尽情期待😘</strong></p> <h1 id="proxy-switchyomega-3-zeroomega">Proxy SwitchyOmega 3 (ZeroOmega)</h1> <p><strong>说明：好用的代理工具，结合抓包工具或代理插件使用，可以对无需代理的目标进行白名单处理，下面给出我常用的白名单列表，遇到一个添加一个即可</strong></p> <p><img alt="插件一" loading="lazy" src="https://lhzzz08.github.io/images/2026-1/plugin1.png"></p> <div class="highlight"><pre tabindex="0" style="color:#f8f8f2;background-color:#272822;-moz-tab-size:4;-o-tab-size:4;tab-size:4;"><code class="language-txt" data-lang="txt"><span style="display:flex;"><span>*.bing.com </span></span><span style="display:flex;"><span>*.bing.cn </span></span><span style="display:flex;"><span>*.bing.net </span></span><span style="display:flex;"><span>*.msn.cn </span></span><span style="display:flex;"><span>www.yuque.com </span></span><span style="display:flex;"><span>cn.bing.com </span></span><span style="display:flex;"><span>aefd.nelreports.net </span></span><span style="display:flex;"><span>www.googleapis.com </span></span><span style="display:flex;"><span>content-autofill.googleapis.com </span></span><span style="display:flex;"><span>www.google.com </span></span><span style="display:flex;"><span>accounts.google.com </span></span><span style="display:flex;"><span>optimizationguide-pa.googleapis.com </span></span><span style="display:flex;"><span>www.gstatic.com </span></span><span style="display:flex;"><span>android.clients.google.com </span></span><span style="display:flex;"><span>clients4.google.com </span></span><span style="display:flex;"><span>fofa.info </span></span><span style="display:flex;"><span>google-ohttp-relay-safebrowsing.fastly-edge.com </span></span><span style="display:flex;"><span>revenue.ezboti.com </span></span><span style="display:flex;"><span>oauthaccountmanager.googleapis.com </span></span></code></pre></div><h1 id="hackbar">HackBar</h1> <p><strong>说明：打过CTF的都懂，可以理解为网页版的简易抓包工具，不多解释了</strong></p> <p><img alt="插件二" loading="lazy" src="https://lhzzz08.github.io/images/2026-1/plugin2.png"></p> <h1 id="findsomething">FindSomething</h1> <p><strong>说明：又叫”熊猫头“，会对页面中的静态资源进行信息提取，可以获得一些网页目录、api接口等敏感路径和用户名、密码等一些敏感信息，还会列出完整URL、IP、域名等等，用于信息收集</strong></p> <p><img alt="插件三" loading="lazy" src="https://lhzzz08.github.io/images/2026-1/plugin3.png"></p> <h1 id="雪瞳">雪瞳</h1> <p><strong>Tips：需要<a href="https://github.com/SickleSec/snoweyes">GitHub</a>下载自行导入</strong></p> <p><strong>说明：和 FindSomething 功能相似，一款新出的综合信息提取识别插件，多了一些指纹嗅探、网站解析的功能，可以添加扫描白名单</strong></p> <h1 id="wappalyzer---technology-profiler">Wappalyzer - Technology profiler</h1> <p><strong>说明：老牌指纹识别工具，必备</strong></p> <p><img alt="插件五" loading="lazy" src="https://lhzzz08.github.io/images/2026-1/plugin5.png"></p> <h1 id="source-detector">Source detector</h1> <p><strong>Tips：需要<a href="https://github.com/mKeySafe/SourceDetector-dist">GitHub</a>下载自行导入，Chrome版本高于等于v142，无法安装此插件</strong></p> <p><strong>说明：自动化提取 js.map 文件（webpack进行打包等）的工具，后续可以利用 reverse-sourcemap 工具，还原源代码，进行代码审计</strong></p> <h1 id="heimdallr">Heimdallr</h1> <p><strong>Tips：需要<a href="https://github.com/Ghr07h/Heimdallr">GitHub</a>下载自行导入</strong></p> <p><strong>说明：指纹识别、反蜜罐、特征对抗</strong></p> <h1 id="总结">总结</h1> <p>我认为 <strong>Proxy SwitchyOmega 3 (ZeroOmega) &amp; Wappalyzer - Technology profiler</strong> 必装，<strong>FindSomething &amp; 雪瞳</strong> 任选一个或者两个都用，其他的按需安装即可</p>