proto - 第 8 | CN-SEC 中文网

安全文章

原型污染漏洞的扫描及利用

更多全球网络安全资讯尽在邑安全原型污染是一个有趣的漏洞，无论是服务器端还是客户端。基于应用逻辑，原型污染会导致其他漏洞。例如，posix 引入了一种有趣的技术来在模板引擎中实现 RCE，Michał ...

04月13日104 views评论

Professor.prototype.tSkill = 'Java';function Professor() {}var professor&nb...

04月13日安全开发63 views评论

安全新闻

黑客利用WPS Office漏洞在目标系统中注入后门。Avast研究人员发现有黑客利用WPS Office漏洞在目标系统中注入后门。 CVE-2022-24934——WPS office漏洞WPS O...

04月07日182 views评论

安全文章

作者论坛账号：漁滒样品网址：aHR0cHM6Ly93d3cud2FuZmFuZ2RhdGEuY29tLmNuL2luZGV4Lmh0bWw=打开网站后，随便搜索一个关键词，这里以【百度】为例，本次需要...

03月30日193 views评论

安全闲碎

0x01 先上一张图，如果这张图你都能看懂的话，我觉得就没必要再往下看了由图可得： 1、所有的对象都有__proto__属性，该属性对应该对象的原型. 2、所有的函数(也只有函数才有)对象都有pro...

05月01日159 views评论

Benjamin Dumke-von der Ehe发现了一个有趣的跨域窃取数据的方法。他使用JS proxies（JS代理）创建了一个可以窃取未定义的JavaScript变量的h...

11月21日moonsec_com296 views评论