安全攻防
evening
从Webpack到攻击链：SPA应用自动化攻击面发现实践
2026-07-27
1 阅读
约1分钟阅读
先知社区
字号:
现代 SPA 应用将 API 端点打包在 webpack 产物中，传统扫描器的 HTML 解析和字典爆破全部失效。本文提出了一套针对 SPA 应用的自动化攻击面发现方法：从 webpack 的 apiUrlKey 映射中提取隐藏 API 端点（实测比传统 JS 解析多发现 ▎ 60%），利用后端错误反馈自动发现参数（无需字典），构建参数关系图并 BFS 搜索多步攻击路径。方法在真实校园系统上自
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱