Webpack Sourcemap文件泄露漏洞
Webpack Sourcemap文件泄露漏洞
- 前言
- 一、Webpack和Sourcemap
-
- 1.1 什么是Webpack
- 1.2 什么是Sourcemap
- 二、漏洞利用
-
- 2.1 使用reverse-sourcemap工具
- 2.1 直接看前端代码
- 三、漏洞挖掘
- 漏洞修复
前言
Webpack主要是用于前端框架进行打包的工具，打包后形成.js.map文件，如果.js.map文件没有删除，使用Sourcemap进行文件还原，就可能泄露的各种信息如API、加密算法、管理员邮箱、内部功能等等。
一、Webpack和Sourcemap
1.1 什么是Webpack
-
Webpack 是一个现代化的 JavaScript 应用程序的静态模块打包器。它主要用于将多个 JavaScript 文件及其依赖打包成一个或多个静态资源，例如，可以将多个模块化的 JavaScript 文件打包成一个单独的 JavaScript