从 JS 文件到越狱:前端代码如何让我获得后端访问权限

作者最初只是漫不经心地浏览JavaScript文件，没有带着明确的目的，也没有太大的压力。在这种看似随意的浏览中，一个文件开始“说得太多”，从而引发了作者的关注。作者从最基础的收集数据开始，使用命令“cat alive.txt | gau | grep '\.js%s#39; > js_files.txt”来收集相关的JS文件，然后筛选出实际可以访问的地址“cat js_files.txt | httpx -mc 200 > live_js.txt”。这一阶段，作者并没有急于寻找漏洞，而是在熟悉目标系统，为后续的深入分析打下基础。

在收集和筛选的过程中，作者遵循着“先收集，后思考”的原则。这种谨慎的态度使得作者能够全面地了解目标系统的前端文件情况。通过这些基础操作，作者获取了大量的JS文件信息，为后续发现隐藏在其中的秘密做好了准备。这也提醒我们，在进行安全分析时，不能急于求成，而是要先对目标系统有一个全面的认识，才能更好地发现潜在的问题。