非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

服务端原型污染：如何检测与利用

yeswehack.com | 漏洞 | #bug-bounty | #vulnerability-research | #web-security | #prototype-pollution | #exploitation | #javascript | #nodejs

摘要

服务端原型污染（prototype pollution）深度解析：讲解 JavaScript 原型机制、黑盒场景下的检测方法，以及 Express、Fastify、Axios 等流行库中的 gadget 挖掘思路。
发布时间
收录时间

原文 ↗

相关内容

  1. Axios CVE-2026-40175：一个「严重」但不可利用的漏洞 (aikido.dev)
  2. 如何将 Codex 用于漏洞赏金研究：广泛探索，严格验证 (yeswehack.com)
  3. 攻破 Google 的 GFile，赢得 10 万美元赏金 (bughunters.google.com)
  4. 标签名称中包含什么？显然，JavaScript (portswigger.net)
  5. 服务端原型污染：不触发 DoS 的黑盒检测 (portswigger.net)
  6. 在 Node 中利用原型污染：无需文件系统 (portswigger.net)

返回