mqtt服务有些相似,那么就从这里入手存在两个登录口,当我用泄露的密码直接登录以为能美美进入时,两个登录口却全部失败,第一个无任意有效反馈直接无法连接服务器另一个则是账号错误0x03 渗透受挫我继续尝试把得到的...JS,按照案例二方式正则提取更多接口首页抓取一个刷新的包,或者是输入账号密码的包 ,看看会加载哪些请求方便构造接口拼接,同时也可以观察是否有前置目录情况,正常刷新并未发现携带了请求但是当我试图登录后所获得的包确实不同的...),#号后出现的新页面也是这种,使用的时候调用了后端接口后端资源: 后端接口(处理登录请求、刷新时获取数据的接口)可能部署在服务器 IP(比如 1.2.3.4 服务器可能只用于提供 API...,未单独绑定子域名,所以前端只能通过 IP 调用接口此情况下的前端域名只提供了展示并无服务,接口拼接大概率是无效的,我通过刷新页面后BP测试接口,没有任何有效反馈,长度一致回到首页,这种情况我猜测第一种就是提取到的接口只能去给到提供服务的后端...IP地址拼接,第二种接口只能是尝试拼接到前端#后尝试触发新的未授权页面从而测试接口。