第二十二天：WEB攻防-JS项目&Node.JS框架安全&识别审计&验证绕过

特点

JavaScript语言特性在于，其他语言比如php，java语言需要解析方才能清楚看到代码本身，JavaScript语言则可以通过在其网站本身代码检查便可查看，等同于白盒测试
在Javascript中也存在变量和函数，当存在可控变量及函数调用即可参数漏洞

判断是否为js代码开发的web应用

插件wappalyzer
源代码简短
引入多个js文件
一般有/static/js/app.js 等顺序的js文件
cookie中有connect.sid

如何获取更多的JS文件？

JsFinder
Packer-Fuzzer
扫描器后缀替换字典

如何快速获取价值代码？【我要查一下】
method:“get”
http.get("
method:“post”
http.post("
$.ajax
service.httppost
service.httpget

Vulhub-Node.JS安全

https://blog.csdn.net/hesysd/article/details/127334162?spm=1001.2014.3001.5502