现在测试方向都偏向于从js中的接口来入手找到可以进的点，关于快速扫描js文件来发现敏感接口的工具有很多，下面的jjjjs就是其一
项目地址: GitHub - ttstormxx/jjjjjjjjjjjjjs: 爬网站JS文件，自动fuzz api接口，指定api接口（针对前后端分离项目，可指定后端接口地址），回显api响应
针对webpack站点，爬取网站JS文件，分析获取接口列表，自动结合指纹识别和fuzz获取正确api根，可指定api根地址（针对前后端分离项目，可指定后端接口地址），根据有效api根组合爬取到的接口进行自动化请求，发现未授权/敏感信息泄露，回显api响应，定位敏感信息、敏感文件、敏感接口。支持批量模式。支持需认证接口自动尝试bypass。
安装好依赖后，显示以下界面就可以正常使用了
模式有fuzz、spider和api，三个中只能任选其一
直接后面加上url就爬取当前页面内容并拼接api进行访问
也可以用fuzz的方式的来查看，再spider模式没有查找到接口的情况下可以用fuzz模式来试试
当确认了确实存在某个api就可以用api模式
可在每个模式下加上bypass来对401、403进行测试；加上deep可以选择测试的深度爬到那一层，下面是作者给出的每个参数的含义可供对照使用