本文纯干货详细记述了利用js在挖掘cnvd通用漏洞中的思路以及附带的实战案例。

免责声明

本帖旨在于技术交流，请勿用于任何不当用途！由此而引起的一切不良后果均与本人无关。

一、前言

JS渗透测试是一种针对客户端JavaScript代码的安全测试方法，旨在发现和利用应用程序中潜在的安全漏洞。那么在本文中，我们不去讲述常见的XSS、CSRF这些漏洞，我们要去讲述一些在挖掘漏洞中非常实用的技巧，并且依靠这种方法，我也是成功挖掘到了许多cnvd的通用漏洞，欢迎各位师傅一起补充、指点。

二、正文

首先，当我们拿到一个登陆站点，常见的漏洞方法都尝试却依然无果，那么此时我们可以尝试查看网页源代码，看看都加载或者调用了哪些js文件。查看重要文件，一是寻找配置文件，二是查看app.xxx.js文件。

常见的重要文件：