Size: a a a

2021 March 08

ДР

Дмитрий Резников... in SPbCTF
Как мне собрать все возможные js на сайте?
источник

y

y0urR1ddle6 in SPbCTF
ну в целом можно найти все script элементы с полем src( и без него) и потом уже их вытягивать
источник

ДР

Дмитрий Резников... in SPbCTF
Это про внутренние js в самом html документе
источник

ДР

Дмитрий Резников... in SPbCTF
А
источник

ДР

Дмитрий Резников... in SPbCTF
ПОнял
источник

ДР

Дмитрий Резников... in SPbCTF
Как раз про импортируемые
источник

ДР

Дмитрий Резников... in SPbCTF
Ну, то есть таким образом мы навряд ли что пропустим?
источник

y

y0urR1ddle6 in SPbCTF
по inline скриптам можно сделать отдельную регулярку
источник

ДР

Дмитрий Резников... in SPbCTF
Ладно, спасибо. Пока будем этот вопрос прорабатывать
источник

y

y0urR1ddle6 in SPbCTF
источник

y

y0urR1ddle6 in SPbCTF
источник

y

y0urR1ddle6 in SPbCTF
вот что-то интересное для проверки жиса
источник

ДР

Дмитрий Резников... in SPbCTF
Будем смотреть
источник

ДР

Дмитрий Резников... in SPbCTF
Ещё раз спасибо
источник

fL

f8cf7194eb53f512b569... in SPbCTF
Можно вообще зажраться и использовать например selenium-wire, чтобы подгружать все скрипты, в том числе которые скачиваются динамически другими жабоскриптами)
источник

ДР

Дмитрий Резников... in SPbCTF
А как понимать, что есть вредно, а что есть хорошо и необходимо для функционала?
источник

ДР

Дмитрий Резников... in SPbCTF
Если речь идет про автоматику
источник

ДР

Дмитрий Резников... in SPbCTF
Критерий как выделить?
источник

y

y0urR1ddle6 in SPbCTF
f8cf7194eb53f512b56990ef7a460a83 L00K At Sky
Можно вообще зажраться и использовать например selenium-wire, чтобы подгружать все скрипты, в том числе которые скачиваются динамически другими жабоскриптами)
о, клевая штука
источник

fL

f8cf7194eb53f512b569... in SPbCTF
y0urR1ddle6
о, клевая штука
Если у тебя поток небольшой, то может быть лучше дергать скрипты в динамике, да. Но учти, что:
- это медленнее, чем статический метод
- ты не защищён от зеродэев - нужно работать в песочнице или по крайней мере виртуалке, ведь это вопрос времени, когда твоя автоматизация будет протроянена
- по-хорошему можно озаботиться ещё и vpn'ом. Персональная рекомендация - windscribe, они дают ~10 гигов в месяц бесплатно.
источник