JS Recon：如何识别JavaScript文件中的敏感数据
手动检查JavaScript文件
识别敏感数据的第一步是手动检查网页加载的JavaScript文件。以下是具体操作步骤：
- 打开目标网页，按Ctrl+U打开网站源代码页面
- 按Ctrl+F搜索
.js查看网站上存在的所有js文件 - 查看JavaScript文件，点击某些JavaScript文件的URL。您会注意到它们包含大量数据，其中一些可能是敏感信息
现在您可以在js文件中搜索关键词，如api、token、password、jwt或secrets。如果发现这些内容存在，可以通过展示进一步的影响向相关项目报告。
使用LazyEgg收集JavaScript文件
创建账户以阅读完整故事。作者仅向Medium会员提供此故事。如果您是Medium新用户，请创建新账户以免费阅读此故事。
在应用中继续 或，在移动网页中继续
使用Google注册 使用Facebook注册 使用电子邮箱注册 已有账户？登录