随笔分类 -  JS

EJS模板注入漏洞分析（CVE-2022-29078）
摘要：主要参考https://xz.aliyun.com/t/12323#toc-9进行复现 EJS 介绍和用法可见官网：https://ejs.bootcss.com/#features EJS 是一套简单的模板语言，帮你利用普通的 JavaScript 代码生成 HTML 页面。EJS 没有如何组织内 阅读全文
posted @ 2023-10-19 16:52 Icfh 阅读(816) 评论(0) 推荐(0) 编辑
JS原型链污染
摘要：### 1.JS原型和继承机制 ##### 1> 原型及其搜索机制 - NodeJS原型机制，比较官方的定义： > 我们创建的每个函数都有一个 prototype（原型）属性，这个属性是一个指针，指向一个对象， > > 而这个对象的用途是包含可以由特定类型的所有实例共享的属性和方法 设计原型的初衷无 阅读全文
posted @ 2023-06-12 19:52 Icfh 阅读(164) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示