burpsuite_jsapi Python编写的BurpSuite扩展,用于在JS文件中查找API接口。 0x00前提 JPython环境应安装在BurpSuite中,请咨询 。 0x01步骤 git clone https://github.com/0x-zmz/burpsuite_jsapi 在Extender > Extensions中添加burpsuite_jsapi.py插件。 0x02结果 在渗透测试中,可以直接单击“ JsApi”选项卡以获得结果,如下图所示: