JsMap泄露检测问题
まだ誰も着手していません。
評価
- 難易度
- 3/5
- 見積もり時間
- 1〜2日
- 初心者へのやさしさ
- 45/100
- issue の種類
- バグ
- 明瞭さ
- 説明が足りない
- 活発さ
- 活発
- 技術スタック
- javascript
- 領域
- security
調査の方向性
Start by reproducing the issue in the DumpAll vulnerability-detection module against a target known to expose a .js.map file. Trace why the JsMap leak check does not report it, then verify that the same target is detected after the detection logic is adjusted.
索引モデルが issue の本文から書いたものです。
説明
📝 问题描述
清晰简洁地描述您遇到的问题(例如:扫描结果错误、模块崩溃、功能异常等)
漏洞检测——DumpAll——JsMap泄露检测不到问题
🕹 复现步骤
请按照实际操作步骤填写,确保可复现(示例格式):
-
使用环境:
- 目标系统:
Windows 11 专业版 - 无影版本:
v3.4.3 - 网络环境:
公网目标
- 目标系统:
-
功能配置:
- 功能模块:
漏洞检测——DumpAll - 防护设备:
- 配置截图:
- 功能模块:
- 异常描述:
漏洞检测——DumpAll——JsMap泄露——.js.map检测不到问题,实际目标是存在js.map文件泄露的
希望能够优化一下检测逻辑。
- 主要言語
- 言語のデータがありません
- スター
- 4.4k
- フォーク
- 252
- PR マージ指標
- 30日以内にマージされた PR はありません
環境構築
このプロジェクトには開発コンテナ、Dockerfile、コントリビューションガイドがありません。まず README を読み、一般的な手順ははじめてのコントリビューションガイドを参照してください。
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
TideSec/TscanPlus のほかの issue
-
水洞检查,漏洞很多的时候不好翻页オープン
難易度 2/5 1〜3時間 初心者へのやさしさ 55/100
-
增强
難易度 5/5 1週間以上 初心者へのやさしさ 18/100
-
空间测绘部分fofa无法正常查询资产オープン
難易度 3/5 1〜2日 初心者へのやさしさ 35/100
-
v3.5.2新版本ui用的好难受対応中かも @TideSec が 25 日前に担当しました。 オープン重要
難易度 5/5 1週間以上 初心者へのやさしさ 25/100
-
難易度 4/5 3〜5日 初心者へのやさしさ 35/100
TideSec/TscanPlus の issue をすべて見る
似ている issue
-
bug doc-audit
難易度 2/5 1〜3時間 初心者へのやさしさ 85/100
メンテナーはふだん 1 日以内に返信
-
area-database p1-recommended technical-debt
難易度 2/5 1〜3時間 初心者へのやさしさ 78/100
メンテナーはふだん 1 日以内に返信
-
area/backend backlog bug
難易度 2/5 1〜3時間 初心者へのやさしさ 85/100
praetorianer777/Stator#534 ·
メンテナーはふだん 1 日以内に返信
-
bug good first issue reliability
難易度 2/5 1〜3時間 初心者へのやさしさ 85/100
PicadoLabs/build-with-ai#169 ·
メンテナーはふだん 1 日以内に返信
-
bug p2
難易度 2/5 1〜3時間 初心者へのやさしさ 76/100
メンテナーはふだん 1 日以内に返信