欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页原型
      安全文章

      JavaScript原链型污染详解

      前言 本文为玲珑安全原创，未经授权不可转载。请进行合法的渗透测试，玲珑安全公众号、芳华绝代安全团队公众号及文章作者不承担任何因利用本文分享的内容而造成的任何后果。 漏洞原理 在 JavaScript ...
      admin 05月27日61 views评论javascript 对象
      阅读全文
      安全文章

      原型污染：JavaScript 中的隐患

      原型污染是一种漏洞，当攻击者可以操纵或将属性注入对象的原型时就会出现这种漏洞。在 JavaScript 中，对象从其原型继承属性。Object.Prototype 是所有其他对象派生自的父对象。如果我...
      admin 05月27日22 views评论javascript 对象
      阅读全文
      安全开发

      JavaScript 基础知识总结：继承

      JavaScript 的继承是通过原型链实现的，要实现继承需要理解原型和原型链的概念。 原型和原型链 1、仅函数上存在 prototype 属性（这是一个显式原型属性），其指向原型对象，原型对象上存在...
      admin 05月19日25 views评论__ 对象
      阅读全文
      安全文章

      Node.js些许漏洞

      Node.js 原型污染漏洞原理前置知识：继承与原型链javascript没有类，只有对象。每个实例对象（object）都有一个私有属性（称之为 __proto__）指向它的构造函数的原型对...
      admin 10月26日31 views评论javascript 对象
      阅读全文
      安全文章

      JavaScript 客户端原型污染漏洞原理讲解及分析教程

      0x01 什么是JavaScript原型(prototype)JavaScript 中的每个对象都链接到某种类型的另一个对象，称为原型(prototype)。默认情况下，JavaScript 会自动将...
      admin 08月15日107 views评论javascript 对象
      阅读全文
      安全闲碎

      白泽带你读论文 | Probe the Proto

      如需转载请注明出处，侵权必究。本文发表于NDSS2022，第一作者是来自约翰斯霍普金斯大学的Zifeng Kang博士。论文提出了名为 ProbetheProto 的针对于客户端原型污染的漏洞挖掘工具...
      admin 02月16日73 views评论漏洞 网站
      阅读全文
      安全漏洞

      CVE-2022-39396-Parse Server transformUpdate 原型污染远程代码执行漏洞

      漏洞详情 此漏洞允许远程攻击者在受影响的 Parse Server 安装上执行任意代码。利用此漏洞不需要身份验证。特定缺陷存在于 transformUpdate 函数中。该问题是由于缺乏对对象原型属性...
      admin 01月17日80 views评论parse 远程代码执行漏洞
      阅读全文
      安全漏洞

      利用原型污染-kibana中的RCE漏洞思考

      No.1声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必...
      admin 05月29日141 views评论javascript 攻击者
      阅读全文
      安全文章

      挖洞经验｜nodejs 中的漏洞技巧

      扫码领资料获黑客教程免费&进群随作者：ophxc轩（先知社区）  ，原文地址：https://xz.aliyun.com/t/9167关于原型链在javascript中，继...
      admin 05月20日132 views评论log type
      阅读全文
      安全开发

      如何搭建一个自己的专属音乐播放器？教程拿去！

      点击蓝字 关注我们 内容来源于掘金：单程线_01（黄灿民），别忘记看文末福利~ JavaScript 的继承是通过原型链实现的，要实现继承需要理解原型和原型链的概念。 原型和原型链 1、仅函数上存在 ...
      admin 05月17日126 views评论class name
      阅读全文
      安全闲碎

      G.O.S.S.I.P 每日阅读推荐 2022-05-12 Probe the Proto

      今天给大家推荐的论文是来自约翰霍普金斯大学曹寅志研究组投稿的关于原型污染上漏洞挖掘的最新工作Probe the Proto: Measuring Client-Side Prototype Pollu...
      admin 05月12日62 views评论javascript 攻击者
      阅读全文
      安全博客

      javascript原型链污染

      刚学完nodejs不久，趁热打铁将javascript原型链污染学习一下。 JavaScript 是一门面向对象的语言，但是在 ES6 之前，JavaScript 中没有 class 语法。不过在它的...
      admin 01月06日71 views评论javascript 对象
      阅读全文

      文章导航

      1 2

      最新文章

      •  网络攻击和网络攻击事件判定准则 06/28 0 views
      • 【工具推荐】基于虫草真菌概念的极致隐匿 Shellcode 注入工具详解 06/28 2 views
      • Cdp协议深度应用Web渗透加解密 06/28 1 views
      • 真正的自主可控，零信任是关键？ 06/28 2 views
      • 微信神器Chatlog 06/28 2 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章148021
      • 分类48
      • 标签158195
      • 留言723
      • 链接0
      • 浏览22859476
      • 今日53
      • 本周598
      • 运行6541 天
      • 更新2025-6-28

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章148021 留言 723 访客22859476

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章148021
      • 分类48
      • 标签158195
      • 留言723
      • 链接0
      • 浏览22859476
      • 今日53
      • 本周598
      • 运行3378 天
      • 更新2025-6-28
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码