is-website-vulnerable :检查网站前端使用JS组件的中的存在的安全漏洞 is-website-vulnerable是命令行工具,可以使用使用 Node.js npx对网站进行一次性扫描: npx is-website-vulnerable 站点 [--json] [--js-lib] [--mobile | --desktop] [--chromePath] [--cookie] [--token] ...
VueJs框架为JavaScript前端开发框架,VueJS源代码在GitHub发布,同时本身具备较多漏洞,使用网络指纹嗅探系统可直接扫描探测。GitHub上同样存在专门针对VueJS的漏洞利用工具。Gogs、GitLab、Gitblit等其他源代码管理平台漏洞 上述平台存在的未授权访问漏洞,无需特殊权限即可访问和下载存储在管理平台上的系统源代码数据。#数据防泄...