Skip to content
广泛存在的原型污染 gadget
portswigger.net | 研究 | #web-security | #prototype-pollution | #dom-invader | #gadgets | #client-side | #javascript-apis
摘要
Gareth Heyes 梳理广泛存在的客户端原型污染 gadget：fetch 及 Object.defineProperty 等浏览器 API 均可被污染利用，甚至覆写被设为不可写/不可配置的属性；常见库中也有同类 gadget。
- 发布时间
- 收录时间