记一次某企业src空白页面未授权挖掘思路
资产收集到一个资产
开局一个空白页面
这时候就感觉有点不对劲了
看js也是有东西的，于是f12改成手机版看看
看起来好像也没啥功能点，由于这个是Vue框架的网站
那我们可以使用AntiDebug Breaker插件来进行渲染功能点。
插件谷歌商店地址：https://chromewebstore.google.com/detail/antidebug-breaker/opkclndfcbafdaecbbaklefnaadopcln
那接下来就简单了我们只要点点点即可
找到这个页面，发现有vip歌曲，那么我们可以抓包看看
点击功能点后抓包
搜索对应歌曲id 查看返回包看看
访问成功未授权白嫖下载vip歌曲
可以直接批量爬虫该接口获取全站歌曲等文件
也是捡到了个中嘿嘿
温馨提示：本文内容仅用于合法授权的安全学习与研究交流，严禁用于未授权渗透测试、漏洞利用或任何违法行为。
涉及企业或平台的未公开漏洞信息，请遵循负责任披露原则，勿公开传播可直接复现的敏感细节。
如存在侵权、错误信息或不当内容，请联系站方处理，我们将及时核实并删除。邮箱:admin@baimaojianghu.com。