XSSI使用源地图进行攻击

Question

Source Map Proposal提到可能XSSI攻击，使源地图“可供攻击者使用”。

有人可以解释这是一个安全问题吗？ “攻击者”不能直接下载源地图吗？

Answer 1

如果源映射包含基于请求者的cookie凭据的信息（就像其他XSS攻击一样），那将是一个问题。