信息搜集js代码

参考地址:https://www.freebuf.com/articles/web/214179.html

信息收集js文件获取的信息
通过审计js文件源代码能获取到的信息:敏感信息、业务逻辑、加密算法、Ajax请求。

敏感信息:
其实重要信息主要是从javaScript的代码中获取的,每一部分代码的功能,有可能代码中还夹杂着配置的账号密码,
还有重要的后台信息,加密方式,使用json数据的格式。

业务逻辑:
请求响应代码

加密算法:
比如注册或者登录页面,使用的哪些js文件,会从业务逻辑中发现系统的使用的加密防止,除非加密解密方式放到
后台运行。为了达到前后端分离一般很少有系统这样做。

Ajax请求:
想要看其中的道道,一定要找些js中%config%.js命令的文件,其中会给的非常明显。

 js代码包含真实的ip地址,属于信息泄露。建议使用相对路径进行规避。

posted @ 2020-12-31 13:35  coolcoolha  阅读(240)  评论(0编辑  收藏  举报