Try Hack Box
🔖 پیدا کردن اطلاعات حساس با gf
# Search for testing point with gau and fff
gau target -subs | cut -d"?" -f1 | grep -E "\.js+(?:on|)$" | tee urls.txt
sort -u urls.txt | fff -s 200 -o out/
# After we save responses from known URLs, it's time to dig for secrets
for i in gf -list; do [[ ${i} =~ "_secrets"* ]] && gf ${i}; done
کدوم secret با gf در JS فایلها شکار کردین که bounty داد؟ تجربتون رو کامنت کنی
@TryHackBox
#باگ_بانتی
24 · 1.1K ·