js文件获取的不是很准确，有漏掉的

[glockie029]

这是工具获取到的

这是网站源码中的js,

而且点验证也没有反应

f我不知道是我本地的原因，还是工具的原因

[zangcc]

你好，你反馈的问题我看了。工具与实际网站源码中的js有误差，这个可能是我正则写的不够好，没有100%匹配出来，至于你说的第二个点验证没有反应，你可以在命令运行的终端看有没有请求的报错之类的，而且工具主要针对vue前端 app.* * .js 文件里面的接口信息，常规js文件里面的接口其实是不准确的。如果你在网站f12查看没有发现app. * .js，那么这个未授权访问漏洞的存在概率其实是蛮低的，当然普通js里面的接口并不代表没用，而是我实战那么多次就没有试过用普通js文件里面的接口成功过，普通js文件跟app.**.js 他们两个代表的接口含义基本上是不一样的。具体还要审计js代码，看代码的具体意思。谢谢反馈~ 后续我看看能不能改改验证的功能，问题有点多，可以主要看左边的js文件爬取和接口爬取功能。

[glockie029]

好的,谢谢回复,会持续关注 Wang ***@***.***> 于2023年8月16日周三 14:55写道：

…

你好，你反馈的问题我看了。工具与实际网站源码中的js有误差，这个可能是我正则写的不够好，没有100%匹配出来，至于你说的第二个点验证没有反应，你可以在命令运行的终端看有没有请求的报错之类的，而且工具主要针对vue前端app. *.js文件里面的接口信息，常规js文件里面的接口其实是不准确的。如果你在网站f12查看没有发现app.*.js，那么这个未授权访问漏洞的存在概率其实是蛮低的，当然普通js里面的接口并不代表没用，而是我实战那么多次就没有试过用普通js文件里面的接口成功过，普通js文件跟app.***.js他们两个代表的接口含义基本上是不一样的。具体还要审计js代码，看代码的具体意思。谢谢反馈~ 后续我看看能不能改改验证的功能，问题有点多，可以主要看左边的js文件爬取和接口爬取功能。 — Reply to this email directly, view it on GitHub <#9 (comment)>, or unsubscribe <https://github.com/notifications/unsubscribe-auth/AVOOPI2KEKEJXHPJIEIWCGDXVRVHVANCNFSM6AAAAAA3QYPPS4> . You are receiving this because you authored the thread.Message ID: ***@***.***>