JSFinder的第一次使用

在github上下载了JSFinder,完成了第一次使用,中间遇到了一些曲折,希望写下来,供大家参考。

首先是下载,在github.com/Threezh1/JSFinder上下载

解压后得到两个文件

我们使用的是其中的python文件,所以我们要安装python环境,在官网下载相应版本即可。

安装好python后,在JSFinder.py目录下运行cmd,然后输入python JSFinder.py -u http网址,即可得到该网址在JavaScript中使用的子域名。以jd.com为例,如下。

新安装的python可能会报一些错,那是因为JSFinder.py用到的一些模块新安装的python里没有,在cmd中使用pip命令安装即可,例如缺少‘bs4’模块,会报错ModuleNotFoundError: No module named 'bs4',只需要在cmd中运行pip install bs4即可,安装时间不超过十秒。

  • 1
    点赞
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
JSFinder是一款用于在网站的JS文件中提取URL和子域名的工具。它是由GitHub上的开发者Threezh1开发的,并且以Python编写。你可以在GitHub上找到JSFinder的源代码和详细文档。快速使用JSFinder的方法是通过终端运行以下命令,其中-u参数用于指定目标网站的URL: python JSFinder.py -u http://www.baidu.com 另外,LinkFinder也是类似的工具,它是基于Python的,用于发现JavaScript脚本中的链接和敏感参数。你可以在GitHub上找到LinkFinder的源代码和使用方法。 总结起来,如果你想使用JSfinder来提取网站的JS文件中的URL和子域名,你可以按照以下步骤进行操作: 1. 安装Python和相关依赖(如果尚未安装)。 2. 在GitHub上下载JSFinder的源代码。 3. 打开终端并导航到JSFinder的目录。 4. 运行上述提供的命令,并将目标网站的URL作为参数传递给-u选项。 5. 等待JSFinder完成分析,并查看提取到的URL和子域名。 请注意,这只是使用JSFinder的基本方法,你可以根据需要查看JSFinder的文档以了解更多高级用法和选项。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *2* [渗透测试 ( 1 ) --- 相关术语、必备 工具、导航、全流程总结、入侵网站思路](https://blog.csdn.net/freeking101/article/details/125576085)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] - *3* [JSFinder.py](https://download.csdn.net/download/weixin_42112866/12104287)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值