信息收集：进阶 GoogleJS与云资产

写在前面：合法学习边界

信息收集只在授权测试环境进行。

1
site: · filetype: · inurl: · intitle: · ext:

1
2
3
4
site:target.com filetype:pdf
site:target.com inurl:admin
site:target.com ext:log
inurl:phpinfo() intitle:phpinfo

1
2
# 从 JS 文件提取 API 路径
cat bundle.js | grep -oE 'api/[a-zA-Z0-9_/-]+' | sort -u

Google Hacking + JS 爬取 + 云资产发现 = 高级信息收集三件套。