侦察系列#1：发现和映射隐藏的端点与参数以扩展攻击面

摘要

侦察系列#1：隐藏端点与参数发现指南——通过JavaScript分析（LinkFinder、Burp扩展）、ffuf与Burp Intruder模糊测试、定制字典等技巧挖掘未公开接口与参数，扩展攻击面。