webpack解析之详细过程
2021-08-03 16:17:22 Author: www.freebuf.com(查看原文) 阅读量:27 收藏

freeBuf

主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

简介

webpack是一个JavaScript应用程序的静态资源打包器(module bundler)。它会递归构建一个依赖关系图(dependency graph),其中包含应用程序需要的每个模块,然后将所有这些模块打包成一个或多个bundle。

可以直接使用浏览器的调试模式进行查看,对泄露的各种信息如API、加密算法、管理员邮箱、内部功能等等。
使用wappalyzer发现该网站使用webpack打包器。
image

查看源码方法

在源码中可能存在敏感的API接口,可以直接看Js文件,也可以还原出来在本地查看。

方法一:
使用谷歌插件可以直接下载代码:
https://github.com/SunHuawei/SourceDetector

方法二:

#安装 reverse-sourcemap

npm install --global reverse-sourcemap

#下载 *.js.map (右键查看源代码,找到 js ,在 js 后面加上 .map)

curl -O https://IP/*.js.map

#使用 reverse-sourcemap

reverse-sourcemap --output-dir ./JS xxx.js.map

#得到 JS

本地还原前端代码过程

在这里使用npm安装,安装npm需要先安装homebrew包管理器,在利用sourcemap将前端代码还原到本地。

安装HomeBrew

Homebrew 是一个包管理器,用来在 macOS 安装 Linux 工具包。
使用以下命令,非root权限下运行。

/bin/zsh -c "$(curl -fsSL https://gitee.com/cunkai/HomebrewCN/raw/master/Homebrew.sh)"

image

查看版本信息
image

安装npm

使用如下命令直接安装

brew install node

image

安装reverse-sourcemap

使用以下命令

npm install --global reverse-sourcemap

image

webpack解析js map文件

1、找到要下载的js文件。
image

2、通常我们要找到的SourceMap 映射文件都在这些文件的最下面有个注释的地方。

//#sourceMappingURL=pages.sessions.new.7ef701e7.chunk.js.map

image
3、使用curl -O #把输出写到该文件中,保留远程文件的文件名命令。

sudo curl -O http://gitlab.neoroll.xin/assets/webpack/pages.sessions.new.7ef701e7.chunk.js.map

image

文件保存到自己当前目录下
imageimage使用另外一种方法进行URL拼接保存文件试了下发现下载的文件乱码。
js添加.map就可以直接进行下载。
image

我这里文件打开乱码,无法进行编译。
image4、reverse-sourcemap --output-dir XXX(导出路径) app.XXX.js.map(打包文件中的.js.map文件)
image成功编译成功,打开就可以查看源码了。
image


文章来源: https://www.freebuf.com/articles/web/276810.html
如有侵权请联系:admin#unsafe.sh