bakaft

将问题抽象化，或者带着上下文以代码的形式写在问题中是最好的，这是一个以文本为基础的问答网站。

查了一下这应该是 Object.assign()，那这样的话你断点就打在 return 那行，运行之后就会停在 return 执行之前，这个时候通过右方监视，或者鼠标指着 d 就可以看到信息了。

如果你是想干这个的话。

这不是一个可以打断点的位置。。。如果你想看对象属性，就想办法进入他的上下文，比如打在 return 那行，然后通过 Watch （监视）对表达式求值。

或者 Step in 进入这个 sign 函数（？应该是吧，你箭头挡住了部分信息），也可以获取作为参数时，这个对象的信息。

你想想，这是一个对象的定义声明，怎么打断点？

“没法安装 chrome 或者 chromium 浏览器”

包管理器尽管 *可能* 会安装 GUI 相关的依赖，但是基本不会因为你没有屏幕或者桌面而阻碍你安装 Chrome/Chromium.
自 Chrome 59 起，安装中会随附无头 Chrome ，使用 `--headless`参数就可以了。

参考：
https://www.google.com/chrome/?platform=linux
https://support.google.com/chrome/a/answer/9025903?hl=en&ref_topic=9025817&sjid=16181384649920985311-AP
https://developer.chrome.com/blog/headless-chrome?hl=zh-cn#tldr

@kimwang 电信光猫插 U 盘之后有文件管理，他跳转文件夹的函数没做参数校验，可以通过相对路径跳转到根目录/，随后找到用户配置，下载到 U 盘，然后电脑上解密（我用的 F650 光猫所以，https://github.com/voidxxl7/ZXHN-F650-PassReader ）

需要一点前端小知识，

0310 也是最近被改了，用光猫文件管理的漏洞把密码配置提取出来读一下解决掉了。

明天让联合国安全理事会讨论一下这个话题

^+1
wg-quick 足矣