src利用js找漏洞

很多src平台上的利漏洞站点，前端框架越堆越厚，利漏洞js文件动辄几百kb。利漏洞但漏洞往往不在后端接口，利漏洞就藏在这些看似冗余的利漏洞脚本里。我见过最典型的利漏洞一个案例：某电商平台的优惠券功能，后端校验严格，利漏洞但前端js里直接写了个`debugger`断点，利漏洞绕过验证后能手动修改`couponAmount`变量，利漏洞把满减金额改成负数——结果下单时不仅不扣钱，利漏洞反而倒贴余额。利漏洞这种问题，利漏洞纯靠扫接口根本发现不了。利漏洞

别急着翻minified文件，利漏洞先看html源码里的利漏洞`