浏览器地址栏输入一串域名，随机回车。访问页面渲染完毕，个网你看到的站源是一张精心编排的“脸”。但很少有人想过，随机这张脸底下藏着怎样的访问骨架。按一下F12，个网开发者工具弹出来——这几乎是站源每个前端工程师的日常动作，可对普通用户来说，随机那堆密密麻麻的访问标签和样式表，跟天书没两样。个网今天咱们不聊怎么用DevTools，站源直接聊点更野的随机：怎么绕过浏览器，把别人网站的访问源码文件整个拉下来。

别误会，个网这不是教你去搞破坏。我指的是那些没有做严格权限控制的静态资源。很多个人博客、小型企业站，甚至一些初创产品的落地页，它们的JavaScript、CSS文件都是公开可访问的。你只需要在地址栏里猜一猜路径，比如域名后面加上/js/app.js或者/css/style.css，运气好就直接打开了。有一次我闲得慌，随手在一个卖手工艺品的网站上试了试/js/main.js，结果真给我拉出来一个没压缩的Vue项目文件，里面的接口地址、组件结构写得明明白白。那感觉就像走在路上，发现有人把家门钥匙挂在门框上。

当然，更系统的方法是看页面源代码。右键点“查看页面源代码”，浏览器会把服务器返回的原始HTML吐出来。这是最基础的一步，但信息量已经不小了。你能看到引用了哪些外部脚本，哪个CDN，有没有内联的样式块，甚至偶尔能翻到注释里留下的开发人员名字——那种东西通常比代码本身还有意思。我见过一个做餐饮预订的网站，注释里写着“// 记得把测试账号密码删掉”，然后下面真的跟了一行明文用户名和密码。那家店后来被薅羊毛薅到服务器崩了，新闻还报道过。

再往深走，就得动用命令行工具了。比如curl，一条命令就能抓取任意URL的响应内容。配合上wget的递归参数，你甚至能把整个站点的静态文件镜像到本地硬盘里。这招对那种目录结构没做防护的站点尤其好用。早年间很多网站用FTP上传文件，目录索引默认开着，你访问/images/就能看到所有图片文件的列表，点进去直接下载。现在这种裸奔的站少了，但依然存在，尤其是那些用老式CMS搭建后就不管不顾的机构官网。

有人可能会问：扒这些源码有啥用？说实话，大部分时候真没什么用。但如果你是做前端的，看别人代码就像看别人写的日记——能学到一些奇技淫巧，也能看到一堆灾难现场。有一次我扒了一个做数据可视化的公司官网，发现他们用了一个特别冷门的图表库，文档都找不全，但效果出奇地流畅。后来我在自己的项目里也试了试，确实比主流库轻量不少。这种经验，不扒源码根本碰不到。

不过也得提醒一句：这行当讲究分寸。你把别人源码拉下来自己研究，没人管你。但你要是把里面的图片素材、文案直接搬到自己的商业项目里，那就是另一回事了。而且有些站点的服务器配置了防盗链，你直接访问资源路径会返回403。碰上这种，别硬来，换个思路——看看它的构建工具链，从打包痕迹里推断出技术栈，也算是一种收获。

随机访问一个网站源码，本质上就是一次数字世界的考古探险。你永远不知道下一页HTML里埋着的是惊喜还是雷。但那种在别人代码里发现巧思的瞬间，确实比看一百篇技术教程都来得过瘾。下次你打开一个网站，不妨多留个心眼，那串URL背后，可能藏着一整个你没见过的逻辑世界。

(责任编辑：娱乐)