服务端原型污染扫描器

PortSwigger 将此前服务端原型污染（server-side prototype pollution）黑盒检测研究集成到开源 Burp 扩展 Server-Side Prototype Pollution Scanner，可从 BApp Store 安装；文章以 Web Security Academy 的提权实验为例演示从流量捕获到扫描利用的完整流程。