还原前端代码js.map

一、shuji工具还原前端代码

万能的js。js是参数漏洞最多最多的地方。比如vue的有些网址可以还原所有静态逻辑文件。

当前端是vue开发的网址,如果存在js.map文件（手动添加.map）。比如https://wwww.baidu.com/app.js.map 下载app.js.map到本地。
利用shuji 工具（安装nodejs 在安装shuji）https://www.npmjs.com/package/shuji

shuji app.js.map -o desfile

二、SourceMap还原前端代码

restore-source-tree 可以直接通过SourceMap 将前端代码还原到本地。

0x01 安装 restore-source-treePermalink

git clone https://github.com/laysent/restore-source-tree.git 
cd restore-source-tree
npm i -g restore-source-tree

0x02 还原代码Permalink

1. 找个能访问的页面按Ctrl+U 查看源代码，再随便打开一个js找到映射文件。
2. 通常我们要找到的SourceMap 映射文件都在这些文件的最下面有个注释的地方。
   //# sourceMappingURL=abcd.js.map

把这 abcd.js.map 拼接到当前url目录就能把这个Source Map 文件下载下来了

使用 restore-source-tree 开始还原代码

restore-source-tree abcd.js.map
chunk-vendors.6b92c4bd.js.map 就是我们刚才拼接的文件
# -o 参数是输出目录，默认为当前目录output文件夹

最终生成的文件会存放在./output目录

转载自：
https://xz.aliyun.com/t/8976
https://p1kaju.github.io/javascript/restore-source-map/