首页
编程日记
ChatGpt专题
LINUX学习
Java学习
前端教程
单片机
装饰器模式
多线程
华为机试
双目相机
mvc
共阴极-共阳极判定
Linux基础指令
信号量
流媒体
日志收集
procast
网赚项目
脚本实战
pytest
Java中的打印流
抓包
SMBIOS
线程
BBRv2
gui
原型链污染
2024/4/27 1:06:42
【安全】原型链污染 - Code-Breaking 2018 Thejs
目录 准备工作 环境搭建 加载项目 复现 代码审计 payload 总结 准备工作 环境搭建 Nodejs BurpSuite 加载项目 项目链接 ① 下载好了cmd切进去 ② 安装这个项目 可以检查一下 ③运行并监听 可以看到已经在3000端口启动了 复现 代码审计 const fs require(fs) cons…
阅读更多...
2024 第一届VCTF 纳新赛 Web方向 题解WP
hackjs 题目描述:A baby oldjs, just warm up. 附件给源码 const express require(express) const fs require(fs) var bodyParser require(body-parser); const app express() app.use(bodyParser.urlencoded({extended: true })); app.use(bodyParser.json…
阅读更多...