前言：
介绍：
博主：网络安全领域狂热爱好者（承诺在CSDN永久无偿分享文章）。
导读：
面向读者：对于网络安全方面的学者。
本文知识点（读者自测）：
（1）框架信息泄露（√）
让读者如虎添翼
渗透思维博文 目标 状态 【web渗透思路】敏感信息泄露（网站+用户+服务器） 信息泄露示例、泄露方式、泄露危害、泄露挖掘、用户信息泄露、服务器信息泄露
已发布 【web渗透思路】框架敏感信息泄露（特点、目录、配置） 框架信息泄露 已发布 【web渗透思路】任意账号的注册、登录、重置、查看 任意用户注册、登陆、重置、查看 已发布 2023将更新更多，敬请期待 —— ——
目录
一、挖掘思路
1、方法：
二、框架之信息泄露
1、Webpack
1.1、简述
1.2、.js.map文件泄露
1.3、源码审计
2、Spring boot
1.1、简述
1.2、利用
1.3、框架识别
（基本分析方法都是一样，这里就举2个框架关于信息泄露方面的）
一、挖掘思路
1、方法：
摸清楚是何种框架后，直接搜对应框架存在的漏洞问题
框架存在的路径，进行遍历访问
框架所具有的特点
框架的组件等
二、框架之信息泄露
1、Webpack
1.1、简述
是一个JavaScript应用程序的静态资源打包器，它会递归构建一个依赖关系图，其中包含应用程序需要的每个模块，然后将所有这些模块打包成一个或多个bundle。
大部分Vue等项目应用会使用webpack进行打包，如果没有正确配置，就会导致项目源码泄露，可能泄露的各种信息如API、加密算法、管理员邮箱、内部功能等。
project_name |—— src | |—— index.js | |—— App.vue |—— index.html |—— package.json |—— webpack.config.js |—— babel.config.js
1.2、.js.map文件泄露
1、方法一：如果配置好npm环境，并安装了reverse-sourcemap，在js最后会有注释：//#sourceMappingURL=xxxxxxx.js.map
2、方法二：在开发者工具中搜索.js.map，找到MarketSearch.js.map所在的js，找到对应的链URL，一般静态文件会挂载在当前域名下（但不排除其他站点挂载的情况，所以需要找到对应的URL），并对其进行下载
3、方法三：可以在浏览器控制台中的Sources------> Page------> webpack://中查看源代码（js同目录下会生成 js.map文件）
4、方法四：插件的使用
1.3、源码审计
获得源码后，开始正常的挖掘操作
1、找前端接口（如登录接口api、user、login等）
2、找路径（寻找未授权访问）
3、找有请求传入的地方（GET、POST寻找可控变量）
4、找高权限接口（如一些管理员接口中可能的关键词admin,superadmin,manage等）
5、拼接的动态接口（接口又很多参数拼接而成）
……
1.2、框架识别
1、使用浏览器插件识别
2、看图标
3、最基本识别web框架的方式是查看HTTP响应报头中的X-Powered-By字段
2、Spring boot
1.1、简述
1、Spring boot：是 Spring 的一套快速配置脚手架，可基于Spring boot 快速开发单个微服务（其特点决定了功能模块分布式部署，在不同的机器上相互通过服务调用进行交互，业务流会经过多个微服务的处理和传递）
2、微服务的监控：Actuator组件为Spring Boot提供对应用系统的监控和管理的集成功能，可以查看应用配置的详细信息（如自动化配置信息、创建的Spring beans信息、系统环境变量的配置信以及Web请求的详细信息等）
3、安全隐患：Actuator配置不当或存在缺陷，可造成信息泄露等（如/heapdump作为Actuator组件最为危险的Web接口，如果Actuator配置不当，攻击者可无鉴权获取heapdump堆转储文件）
4、分类：
1.原生端点
2.用户自定义扩展端点
1.2、利用
获取相应数据后，再使用工具进行分析
1.3、框架识别
1、使用浏览器插件识别
2、看图标
3、报错页面
网络安全三年之约
First year
掌握各种原理、不断打新的靶场
目标：edusrc、cnvd
主页 | 教育漏洞报告平台 (sjtu.edu.cn)https://src.sjtu.edu.cn/https://www.cnvd.org.cnhttps://www.cnvd.org.cn/
second year
不断学习、提升技术运用技巧，研究各种新平台
开始建立自己的渗透体系
目标：众测平台、企业src应急响应中心
众测平台 URL 漏洞盒子 漏洞盒子 | 互联网安全测试众测平台 火线安全平台 火线安全平台 漏洞银行 BUGBANK 官方网站 | 领先的网络安全漏洞发现品牌 | 开放安全的提出者与倡导者 | 创新的漏洞发现平台 360漏洞众包响应平台 360漏洞云漏洞众包响应平台 补天平台（奇安信） 补天 - 企业和白帽子共赢的漏洞响应平台，帮助企业建立SRC 春秋云测 首页 雷神众测（可信众测，安恒） 雷神众测 - BountyTeam 云众可信（启明星辰） 云众可信 - 互联网安全服务引领者 ALLSEC ALLSEC 360众测 360众测平台 看雪众测（物联网） https://ce.kanxue.com/ CNVD众测平台 网络安全众测平台 工控互联网安全测试平台 CNCERT工业互联网安全测试平台 慢雾（区块链） Submit Bug Bounty - SlowMist Zone - Blockchain Ecosystem Security Zone 平安汇聚 http://isrc.pingan.com/homePage/index
互联网大厂 URL 阿里 https://asrc.alibaba.com/#/ 腾讯 https://security.tencent.com/ 百度 https://bsrc.baidu.com/v2/#/home 美团 https://security.meituan.com/#/home 360 https://security.360.cn/ 网易 https://aq.163.com/ 字节跳动 https://security.bytedance.com/ 京东 https://security.jd.com/#/ 新浪 http://sec.sina.com.cn/ 微博 https://wsrc.weibo.com/ 搜狗 http://sec.sogou.com/ 金山办公 https://security.wps.cn/ 有赞 https://src.youzan.com/
Third Year
学习最新的知识，建全自己的渗透体系
目标：参与护网（每一个男孩子心中的梦想）
时间：一般5月面试，6/7月开始（持续2-3周）文章来源：https://www.toymoban.com/news/detail-417907.html
分类：国家级护网、省级护网、市级护网、重大节日护网（如：建党、冬奥等）文章来源地址https://www.toymoban.com/news/detail-417907.html
到了这里，关于【web渗透思路】框架敏感信息泄露（特点、目录、配置）的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！
