文章总结： 文章分享了通过测试Vue前端站点获得2000赏金的实战案例。指出传统漏扫工具对单页应用效果不佳，需手动分析JS文件寻找资源路径。通过构造未授权路径发现大量含敏感信息的上传文件目录从而获取赏金。建议测试者重视资源管理混乱问题，遵循看结构、找资源、验权限、扒历史的测试流程，而非过度依赖工具。
综合评分： 85
文章分类： SRC活动,渗透测试,实战经验,漏洞分析
【SRC实战】一个2000赏金的未授权
迪哥讲事
2026年3月4日 11:01
四川
以下文章来源于隐雾安全
，作者隐雾安全
隐雾安全
.
隐雾，为您提供职业成功的关键。
📝 编者语
经常会有刚入门的师傅来问：
“哥，现在 SRC 还有没有搞头？”
“怎么感觉都被卷完了？”
“我是不是学晚了？”
说实话，我也这么怀疑过。
直到最近听了一次内部分享，我才发现：
SRC 没凉，只是小白不会“看门道”。
今天，就带大家一起拆一拆：
一个 Vue 前端 + 一个小细节 = 2000 赏金的故事。
1
一个“看起来很正常”的网站
某天测试一个门户网站时，打开页面一看：
✔️ 熟悉的 UI
✔️ 熟悉的加载动画
✔️ 熟悉的前端框架
没错——
这种单一vue的话，无论你用什么漏扫工具，什么xray，awvs，goby……统统没用，很多人直接就放弃了，
但是这类站点现在多到什么程度？
基本属于：
十个网站，八个 Vue，还有两个 React。
很多新人看到 Vue 就直接划走：
“前端没啥好测的”
“都是接口鉴权”
“懒得扒包”
但Vue 最大的问题，不是“框架”，
而是——资源管理混乱。
2
目录+路径=惊喜
拿到一个站，先做三件事：
第一步：确认框架
通过 JS 文件、
Wappalyzer插件等很快判断：
第二步：找资源路径
一般在js文件夹里面的app.************.js文件里
关注这些关键词：
/static
/upload
/file
/image
/assets
/pro
我们构造出了这样的未授权地址：
http://xxxxx:1111/pro//file/image/page
这个路径的效果是：
👉 不登录
👉 不鉴权
👉 直接访问文件目录
当看到页面加载出这些东西的时候，你就应该知道
“哦豁，有戏了。”
3
图片目录=信息金矿
很多新手师傅走到这一步就停了，洞挖到了，关burp，下播。
但挖洞的时候我们应该更进一步，多想一点
继续顺着目录扒，我们会发现他们的命名格式：
/xxx/xxxxx/1/年-月/日/文件名.jpg
注意这个结构：
年/月/日
自动归档
无鉴权
这意味着什么？
意味着：
所有历史上传文件
全部裸奔
一览无余
而这些图片里，经常包含：
- 身份证
- 合同扫描件
- 系统截图
- 内部报表
- 工单记录
点开一个目录。
4
为什么之前会错过？
说实话：
不是技术不行，是心态不行。
常见三种翻车现场：
第一种：嫌麻烦型
“Vue 要扒 JS，好累算了。”
第二种：工具党
“扫不出来=没洞。”
第三种：RCE 至上型
“没 getshell 没意思。”
实战中的SRC更像什么？
像挖矿。
不是一锄头下去全是金子，
而是一点点筛。
5
工具推荐
推荐给大家一个工具：
https://github.com/Ad1euDa1e/VueCrack
可以快速定位资源路径。
重要：
❗ 工具 ≠ 能力
❗ 脚本 ≠ 思维
真正决定能不能挖到洞的，是流程：
看结构 → 找资源 → 验权限 → 扒历史 → 验价值
如果你是一个长期主义者，欢迎加入我的知识星球，本星球日日更新,包含号主大量一线实战,全网独一无二，微信识别二维码付费即可加入，如不满意，72 小时内可在 App 内无条件自助退款
往期回顾
#
如何利用ai辅助挖漏洞
#
如何在移动端抓包-下
#
如何绕过签名校验
#
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：迪哥讲事 《【SRC实战】一个2000赏金的未授权》