当用户提供 Web URL、登录页、H5/前端静态包、本地前端目录或备份包地址，并要求使用 Burp 访问分析、落地前端 JS、审计敏感信息/接口、做最小化验证并在当前工作目录输出 Markdown 报告时使用。重点适用于登录框渗透测试、前端源码泄露、硬编码 key、未授权接口、CORS、source map、备份文件泄露、验证码/短信/注册/重置流程线索梳理等中文渗透测试工作流。 - ta...