原型链污染

cover

CVE-2021-23419 open-graph 原型链污染分析

原型链污染

CVE-2021-23419是Vulnerability DB在2021 年 8 月 5 日披露的出现在 node.js open-graph 包中的一个原型链污染漏洞，CVSS 分数为7.3，攻击难度低，下面是笔者的分析过程，以此来学习 open graph 协议与 JavaScript 原型链污染形成原理。

greyDr34d
2021-08-17 10:30:27

244808次阅读

cover

从一道题开始的pug原型污染链挖掘

原型链污染

之前在hackthebox的一次ctf比赛中有一道题考察了原型链污染攻击pug,在做题的时候用AST Injection这种方式又发现了一个未公开的pug&&jade的原型攻击链,和大家分享一下.

L0nm4r
2021-07-14 10:30:59

303985次阅读

cover

关于nodejs的ejs和jade模板引擎的原型链污染挖掘

原型链污染

关于 ejs 和 jade 模板的语句拼接, 官方承认不是一个漏洞, 原型链的危害很大, 但是原型链污染攻击有个弊端，就是一旦污染了原型链，除非整个程序重启，否则所有的对象都会被污染与影响!

AmTrain
2021-04-15 14:30:36

376555次阅读 3