一、漏洞简介
Vue使用webpack(静态资源打包器)的时候,如果未进行正确配置,会产生一个js.map文件,而这个js.map可以通过工具来反编译还原Vue源代码,产生代码泄露。
二、环境配置
1、安装nodejs
使用npm -v查看版本
npm -v
2、安装reverse-sourcemap
使用如下命令安装
npm install --global reverse-sourcemap
三、源码发现
在目录扫描中,发现某个压缩包中存在js.map文件
解压该文件
四、反编译源码
reverse-sourcemap --output-dir . xxx.js.map
反编译成功,进入目录
文章来源:https://www.toymoban.com/news/detail-841831.html
五、修复建议
在项目路径下修改config/index.js中build对象productionSourceMap: false;
建议删除或禁止访问正式环境中的js.map文件;文章来源地址https://www.toymoban.com/news/detail-841831.html
到了这里,关于记录一次发现Webpack源码泄露(js.map泄露)过程的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!