欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页原型
      安全文章

      JavaScript原链型污染详解

      前言 本文为玲珑安全原创，未经授权不可转载。请进行合法的渗透测试，玲珑安全公众号、芳华绝代安全团队公众号及文章作者不承担任何因利用本文分享的内容而造成的任何后果。 漏洞原理 在 JavaScript ...
      admin 05月27日54 views评论javascript 对象
      阅读全文
      安全文章

      原型污染：JavaScript 中的隐患

      原型污染是一种漏洞，当攻击者可以操纵或将属性注入对象的原型时就会出现这种漏洞。在 JavaScript 中，对象从其原型继承属性。Object.Prototype 是所有其他对象派生自的父对象。如果我...
      admin 05月27日15 views评论javascript 对象
      阅读全文
      安全开发

      JavaScript 基础知识总结：继承

      JavaScript 的继承是通过原型链实现的，要实现继承需要理解原型和原型链的概念。 原型和原型链 1、仅函数上存在 prototype 属性（这是一个显式原型属性），其指向原型对象，原型对象上存在...
      admin 05月19日21 views评论__ 对象
      阅读全文
      安全文章

      Node.js些许漏洞

      Node.js 原型污染漏洞原理前置知识：继承与原型链javascript没有类，只有对象。每个实例对象（object）都有一个私有属性（称之为 __proto__）指向它的构造函数的原型对...
      admin 10月26日29 views评论javascript 对象
      阅读全文
      安全文章

      JavaScript 客户端原型污染漏洞原理讲解及分析教程

      0x01 什么是JavaScript原型(prototype)JavaScript 中的每个对象都链接到某种类型的另一个对象，称为原型(prototype)。默认情况下，JavaScript 会自动将...
      admin 08月15日90 views评论javascript 对象
      阅读全文
      安全闲碎

      白泽带你读论文 | Probe the Proto

      如需转载请注明出处，侵权必究。本文发表于NDSS2022，第一作者是来自约翰斯霍普金斯大学的Zifeng Kang博士。论文提出了名为 ProbetheProto 的针对于客户端原型污染的漏洞挖掘工具...
      admin 02月16日60 views评论漏洞 网站
      阅读全文
      安全漏洞

      CVE-2022-39396-Parse Server transformUpdate 原型污染远程代码执行漏洞

      漏洞详情 此漏洞允许远程攻击者在受影响的 Parse Server 安装上执行任意代码。利用此漏洞不需要身份验证。特定缺陷存在于 transformUpdate 函数中。该问题是由于缺乏对对象原型属性...
      admin 01月17日75 views评论parse 远程代码执行漏洞
      阅读全文
      安全漏洞

      利用原型污染-kibana中的RCE漏洞思考

      No.1声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必...
      admin 05月29日137 views评论javascript 攻击者
      阅读全文
      安全文章

      挖洞经验｜nodejs 中的漏洞技巧

      扫码领资料获黑客教程免费&进群随作者：ophxc轩（先知社区）  ，原文地址：https://xz.aliyun.com/t/9167关于原型链在javascript中，继...
      admin 05月20日127 views评论log type
      阅读全文
      安全开发

      如何搭建一个自己的专属音乐播放器？教程拿去！

      点击蓝字 关注我们 内容来源于掘金：单程线_01（黄灿民），别忘记看文末福利~ JavaScript 的继承是通过原型链实现的，要实现继承需要理解原型和原型链的概念。 原型和原型链 1、仅函数上存在 ...
      admin 05月17日123 views评论class name
      阅读全文
      安全闲碎

      G.O.S.S.I.P 每日阅读推荐 2022-05-12 Probe the Proto

      今天给大家推荐的论文是来自约翰霍普金斯大学曹寅志研究组投稿的关于原型污染上漏洞挖掘的最新工作Probe the Proto: Measuring Client-Side Prototype Pollu...
      admin 05月12日42 views评论javascript 攻击者
      阅读全文
      安全博客

      javascript原型链污染

      刚学完nodejs不久，趁热打铁将javascript原型链污染学习一下。 JavaScript 是一门面向对象的语言，但是在 ES6 之前，JavaScript 中没有 class 语法。不过在它的...
      admin 01月06日68 views评论javascript 对象
      阅读全文

      文章导航

      1 2

      最新文章

      •  疑似Kimsuky（APT-Q-2）针对韩国企业发起攻击 04/11 3 views
      • 国家级黑客瞄准公用事业基础设施 04/11 6 views
      • SRC | 一次路径可控造成0click的账号接管 04/11 3 views
      • 某APT组织利用ESET漏洞部署恶意软件 04/11 6 views
      • 甲骨文公司确认两台老旧服务器遭黑客入侵。此次事件未波及甲骨文云系统及客户数据 04/11 3 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章140985
      • 分类47
      • 标签151086
      • 留言687
      • 链接0
      • 浏览21313201
      • 今日36
      • 本周712
      • 运行6463 天
      • 更新2025-4-11

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章140985 留言 687 访客21313201

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章140985
      • 分类47
      • 标签151086
      • 留言687
      • 链接0
      • 浏览21313201
      • 今日36
      • 本周712
      • 运行3300 天
      • 更新2025-4-11
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码