https://github.com/weishen250/Read_Path

js / html /josn 中获取 泄露的接口 / URL / 未授权路径 获取之后尝试访问
https://github.com/weishen250/Read_Path

Last synced: about 1 month ago
JSON representation

js / html /josn 中获取 泄露的接口 / URL / 未授权路径 获取之后尝试访问

• Host: GitHub
• URL: https://github.com/weishen250/Read_Path
• Owner: weishen250
• Created: 2022-01-24T14:15:32.000Z (over 2 years ago)
• Default Branch: main
• Last Pushed: 2022-01-26T04:03:00.000Z (over 2 years ago)
• Last Synced: 2024-06-06T20:02:45.765Z (3 months ago)
• Language: Python
• Size: 12.7 KB
• Stars: 69
• Watchers: 2
• Forks: 7
• Open Issues: 0
• Metadata Files:
  • Readme: README.md

Awesome Lists containing this project

• awesome-hacking-lists - weishen250/Read_Path - js / html /josn 中获取 泄露的接口 / URL / 未授权路径 获取之后尝试访问 (Python)

README

        
# Read_Path 从万行代码中精确匹配 简简单单拿下高危

### windows 直接下载exe文件：https://wwi.lanzout.com/ipnZnz9s0ob 

---

js / html /josn 

中获取 

泄露的接口 / URL / 未授权路径 调用访问模块，获得完整响应包

#### 帮助挖掘 SQL注入 / Swagger / 未授权访问 / 信息收集

--- 

### 第一部分： 匹配PATH

![image](https://user-images.githubusercontent.com/71580418/150804749-58f7f248-cab7-49b2-a074-726b0a0c4211.png)

### 第二部分： 构造URL

![image](https://user-images.githubusercontent.com/71580418/150807582-2080380a-8690-4b22-9f8a-bcea4b31b2b4.png)

![image](https://user-images.githubusercontent.com/71580418/150807858-fd421c12-99a3-49cc-a008-a74fd408c3ee.png)

![image](https://user-images.githubusercontent.com/71580418/150810123-35e554b2-f41f-4c75-93af-d3fe98dafebf.png)

### 第三部分： 详情信息

![image](https://user-images.githubusercontent.com/71580418/150810523-f8d2bf81-d4a6-4de0-bd56-b1ff12ebb43a.png)

### 其他使用：批量访问大量目标

![image](https://user-images.githubusercontent.com/71580418/150811065-032bb254-f3d4-4daf-82af-76b2026fec81.png)

---

### 技术垃圾，BUG众多，大佬轻喷