@pins 在 [开源] 对 TypeWords 一些修改 中发帖
了解TypeWords
修改后的
修改
最开始只是想部署到github pages,结果发现部署有问题,就下载下来调试了下,然后发现
远程加载了非常多混淆后的js。
还有jszip.min.js,xlsx.full.min.js,单词导入模板.xlsx,这些明明可以放public的内容,却要用服务器的。
远程加载的js里代码,一直在发送用户隐私信息,随便切几个页面就一堆send
[image]
gemini 大人解析的这个高度混淆js文件
[image]
[image]
不知道为什么要加载这些混淆后的代码
[image]
[image]
[image]
有没删干净的可以提pr或者issues,有需要的可以fork去部署