Vscode+Chrome调试直接读取本地文件解决方案

关注

原创最新推荐文章于 2026-08-15 07:59:30 发布 2.7k 阅读 AI 写同款· GEO 优化 ›

【CVE-2023-4357】Chrome-XXE 任意文件读取漏洞复现及原理解析使用默认的沙盒，攻击者可以在 ios（safari/chrome），mac（safari/chrome），android（chrome）和 samsung tv（默认浏览器）上读取 /etc/hosts 文件，当使用 -no-sandbox 属性时，攻击者可以读取操作系统上的任意文件。关系类似于 JSP 和 Java 的关系（不太准确，但比较容易理解），XLS 实际上就是在 XML 的基础上增加了一些扩展的语法，从而可以将 XML 中的数据转换为 HTML 呈现。这里写成 XML 格式也是完全可以的。阅读详情

最近学WebGL需要读取本地图片，研究了一下Debbuger for chrome的拓展，发现可以传递执行参数

"runtimeArgs": [

" --disable-web-security"

]

来允许读取本地文件，以下是Json配置文件

{
    "version": "0.2.0",
    "configurations": [

        {
            "name": "谷歌浏览器", //运行html文件，用谷歌浏览器打开
            "type": "chrome",
            "request": "launch",
            "url": "${file}",
            "sourceMaps": true,
            "webRoot": "${workspaceRoot}",
            "runtimeArgs": [
                " --disable-web-security"
            ],
        },
        {
            "name": "nodeLauch", //单独调试js，即可以直接运行js
            "type": "node",
            "request": "launch",
            "program": "${file}", //这个配置成你要调试的文件、${file}当前打开的文件
            "stopOnEntry": false,
            "args": [],
            "cwd": "${workspaceRoot}",
            "runtimeExecutable": null,
            "runtimeArgs": [
                "--nolazy"
            ],
            "env": {
                "NODE_ENV": "development"
            },
            "console": "internalConsole",
            "preLaunchTask": "",
            "sourceMaps": false,
            "outDir": null
        }
    ]
}