検索

情報収集とは、さまざまな方法や関連ツールを使用して、対象サイトに関するできるだけ多くの情報を取得することを指し、テスト プロセスで完了する最初のステップであり、非常に重要なステップでもあります。 Webテストでは情報収集が欠かせません。情報収集の良し悪しが事後テストの効果を大きく左右します。情報収集が十分であれば、半分の労力で2倍の結果が得られることも多く、それも要因となる可能性があります。後テスト. ***で重要な役割を果たす入り口. この記事では主にF12の情報収集と実戦に基づいたテクニックを紹介します!

F12 開発者ツールは、開発者が Web ページを生成およびデバッグできるツールのセットです。図 1 に示すように、主に要素、ネットワーク、ソース、適時性、プロファイル、リソース、監査、およびコンソール モジュールが含まれています。 -1 :

F12情報収集の使い方

##図 1-1 図 1-1 F12 Developer Tools ページ

F12 Developer は、私の意見では最も基本的な情報コレクションです。また、最も簡単で最速の情報収集です。F12 を使用すると、主にアノテーション情報収集、隠し情報収集、相対パス情報収集、Web サーバー情報収集、JavaScript 関数情報収集など、表面に現れない多くの情報を収集できます。 。

1.1.1 注釈情報の収集

フロントエンドでアクセスするページには、ページのソースコードに注釈情報が含まれていることが多く、これらの注釈情報には多くの機密情報が含まれている場合があります。特定のファイルのダウンロード リンクである場合もあれば、隠れた機能モジュールである場合もあります。あるいは、予期せぬ機密情報である可能性もさらに高くなります。 F12 の要素モジュールでは、ノードを段階的に展開してアノテーション情報を表示できますが、このモジュールでは [Ctrl F] を使用してアノテーション情報を検索することができないため、これはあまりにも非効率です。このコードはアノテーション情報を検索するために使用されますが、検索結果が連続していないため、閲覧するのにあまり便利ではありません。

F12 で、右上隅のドロワーのロゴ (

) をクリックして、すべての文字

以上がF12情報収集の使い方の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。

声明
この記事は亿速云で複製されています。侵害がある場合は、admin@php.cn までご連絡ください。

ホットAIツール

Undresser.AI Undress

Undresser.AI Undress

リアルなヌード写真を作成する AI 搭載アプリ

AI Clothes Remover

AI Clothes Remover

写真から衣服を削除するオンライン AI ツール。

Undress AI Tool

Undress AI Tool

脱衣画像を無料で

Clothoff.io

Clothoff.io

AI衣類リムーバー

AI Hentai Generator

AI Hentai Generator

AIヘンタイを無料で生成します。

ホットツール

SecLists

SecLists

SecLists は、セキュリティ テスターの究極の相棒です。これは、セキュリティ評価中に頻繁に使用されるさまざまな種類のリストを 1 か所にまとめたものです。 SecLists は、セキュリティ テスターが必要とする可能性のあるすべてのリストを便利に提供することで、セキュリティ テストをより効率的かつ生産的にするのに役立ちます。リストの種類には、ユーザー名、パスワード、URL、ファジング ペイロード、機密データ パターン、Web シェルなどが含まれます。テスターはこのリポジトリを新しいテスト マシンにプルするだけで、必要なあらゆる種類のリストにアクセスできるようになります。

SublimeText3 中国語版

SublimeText3 中国語版

中国語版、とても使いやすい

ゼンドスタジオ 13.0.1

ゼンドスタジオ 13.0.1

強力な PHP 統合開発環境

AtomエディタMac版ダウンロード

AtomエディタMac版ダウンロード

最も人気のあるオープンソースエディター

MinGW - Minimalist GNU for Windows

MinGW - Minimalist GNU for Windows

このプロジェクトは osdn.net/projects/mingw に移行中です。引き続きそこでフォローしていただけます。 MinGW: GNU Compiler Collection (GCC) のネイティブ Windows ポートであり、ネイティブ Windows アプリケーションを構築するための自由に配布可能なインポート ライブラリとヘッダー ファイルであり、C99 機能をサポートする MSVC ランタイムの拡張機能が含まれています。すべての MinGW ソフトウェアは 64 ビット Windows プラットフォームで実行できます。