当前位置：代码网 > it编程>编程语言>Javascript > 记录一次发现Webpack源码泄露（js.map泄露）过程

记录一次发现Webpack源码泄露（js.map泄露）过程

记录发现webpack源代码泄露的复现，js.map文件泄露

一、漏洞简介

vue使用webpack(静态资源打包器)的时候，如果未进行正确配置，会产生一个js.map文件，而这个js.map可以通过工具来反编译还原vue源代码，产生代码泄露。

使用npm -v查看版本

在这里插入图片描述

使用如下命令安装

在这里插入图片描述

在目录扫描中，发现某个压缩包中存在js.map文件
在这里插入图片描述
解压该文件

在这里插入图片描述
反编译成功，进入目录

在项目路径下修改config/index.js中build对象productionsourcemap: false；
建议删除或禁止访问正式环境中的js.map文件；

Three.js-实现加载图片并旋转

Three.js中加载图片时，你可以使用THREE.TextureLoader类。这个类可以帮助你加载图像文件，并创建一个纹理对象，你可以将这个纹理应用到材质上... [阅读全文]
使用js操作xpath

【代码】使用js操作xpath。 [阅读全文]
探索现代内容管理的新境界：基于Next.js的React CMS应用

探索现代内容管理的新境界：基于Next.js的React CMS应用项目地址:https://gitcode.com/ButterCMS/react-cms-b... [阅读全文]
「终极收藏」前端开发必备：超全JavaScript公共方法大全

在前端开发中，JavaScript是必不可少的一部分，而掌握各种常用的公共方法更是提升开发效率和代码质量的关键。本篇博客将为你详细汇总并解析最全的JavaScript公共方法，涵盖…

2024年07月28日 • 编程语言
[HTML]Web前端开发技术21（HTML5、CSS3、JavaScript ）HTML5 基础与CSS3 应用，border-radius，box-shadow，transform——喵喵画网页

前言CSS3 边框　1.border-radius圆角边框　2．box-shadow 边框阴影　3．border-image 边框图像CSS3 转换transf... [阅读全文]
Web前端开发实战：HTML5+CSS3+JavaScript+Vue+Bootstrap

我们将开发一个响应式的待办事项应用，用户可以添加、删除和标记完成任务。使用HTML5构建页面结构使用CSS3和Bootstrap进行样式设计和响应式布局使用Ja... [阅读全文]