文章总结： 本文记录了作者针对某网站的渗透测试过程。通过分析前台数据包发现API接口，利用FOFA搜索域名证书信息成功定位后台子域名。在目录扫描无果后，通过分析前端JS文件发现Vue框架特征，利用插件绕过路由守卫访问后台接口。最终在用户管理功能处发现越权漏洞，通过修改或置空用户ID可读取敏感数据，完成了渗透目标。 综合评分： 65 文章分类： 渗透测试,实战经验,WEB安全

记一次渗透色敲网站

努力学渗透ing 努力学渗透ing

努力学渗透ing

2026年2月12日 22:01 山东

距上次更新已经一百多天了，寒假终于想起来我有一个公众号可以更新一下，刚好今天打了一个站，更一下文章（技术文笔都差，求大佬轻喷）

窃取数据前台有了，先抓包看看被窃取数据被发到哪

URL中带有api字段，大概率后台放在子域名中，先看看api域名用dirsearch，发现啥都没有，访问一下看看

app-token是不可能去找的，主打的懒，用nmap扫一下看看ssl能不能找到后台子域名

没扫到的话就用fofa的domain语法查询一下

触发大保底找到子域名，并且网站标题明显带有admin字段，基本上就已经找到后台了，一般扫个目录就能找到登录入口了

一个200响应都没有吗，按剧本来说这种站/admin就有了，那就从js入手看看吧

都有vue的提示了还说啥，antidebug启动！（过路由守卫这个插件蛮好用的）这样攻击面就大多了，可以直接测后台接口了

用户管理处每一个用户都有个id，虽然表面来看做了鉴权，但是查询或者将id置空仍可读取数据（敏感内容打厚码）

至此任务完成，三角洲 启动！

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：努力学渗透ing 努力学渗透ing 努力学渗透ing《记一次渗透色敲网站》