scr的漏洞挖掘方法

一、浏览器开发者工具

1. 打开目标网页后，按下 F12（或在浏览器菜单中找到 “开发者工具” 选项）打开开发者工具。
   • 在 “Elements”（元素）选项卡中，可以查看网页的 HTML 结构，找到包含src属性的标签，如<img>、<script>、<iframe>等，从而获取对应的资源路径。
   • 可以通过右键点击元素并选择 “Copy -> Copy link address” 来直接复制资源的链接地址。
2. 在 “Sources”（资源）选项卡中，可以查看网页加载的所有脚本文件、样式表等资源，从中找到相关的资源路径。

二、网络请求分析

1. 在开发者工具的 “Network”（网络）选项卡中，可以查看网页加载时发出的所有网络请求。
   • 筛选不同类型的请求，如图片（Images）、脚本（Scripts）、样式表（Stylesheets）等，找到对应的资源 URL。
   • 可以查看请求的详细信息，包括请求头、响应头、请求参数等，可能会发现隐藏的资源路径或通过特定参数获取资源的方式。
2. 分析重定向：有些资源可能通过重定向获取，关注请求的重定向链，可能会找到最终的资源地址。

三、查看页面源代码

1. 在浏览器中右键点击页面，选择 “查看页面源代码”。
   • 通过搜索关键字或直接浏览源代码，查找包含src属性的部分，获取资源路径。
   • 可以使用文本编辑器的搜索功能来快速定位特定的资源标签。
2. 分析注释：有时候开发者会在源代码的注释中留下一些关于资源的线索或提示。

四、自动化工具和脚本（需谨慎使用并确保合法）

1. 使用爬虫框架（如 Scrapy）：在合法的授权范围内，可以使用爬虫框架来抓取网页内容和资源。但要注意遵守网站的使用条款和法律法规，避免过度抓取或非法获取数据。
2. 自定义脚本：可以使用编程语言（如 Python）结合相关库（如 requests、BeautifulSoup）编写脚本，分析网页结构并提取资源路径。但同样要确保合法合规。
3. Fuzzing（模糊测试）：
   • 可以使用模糊测试工具对可能的资源路径进行试探性访问。例如，尝试不同的文件名、参数组合等，看是否能找到有效的资源。但要注意不要对目标系统造成过大的负担或破坏。
   • 对文件扩展名进行模糊测试，尝试不同的常见资源扩展名（如.jpg、.png、.js、.css 等），看是否能找到隐藏的资源。

五、分析网站结构和目录遍历

1. 分析网站的目录结构：通过观察已知的资源路径，尝试推测其他可能的资源目录。例如，如果已知一个图片资源路径为 “/images/photo1.jpg”，可以尝试访问 “/images/” 目录下的其他文件名或子目录。
2. 目录遍历攻击（仅用于合法的安全测试）：在合法的安全评估范围内，可以尝试进行目录遍历攻击，通过输入特定的路径参数（如 “../”）来尝试访问其他目录下的资源。但这需要明确的授权，并且不得用于非法目的。

六、搜索引擎和第三方工具

1. 使用搜索引擎：可以通过搜索引擎搜索特定网站的资源名称或相关关键字，可能会找到公开的资源链接。
2. 第三方资源分析工具：有一些在线工具可以分析网站的资源结构和链接，但使用时要确保来源可靠且合法。

再次强调，在进行任何资源查找活动时，必须遵守法律法规和道德规范，不得进行非法的访问、攻击或窃取行为。