SealSecurity_Exam

SealSecurityExam 原型污染是一种 JavaScript 漏洞，攻击者可借此向全局对象原型添加任意属性，这些属性随后可能被用户自定义对象继承。原型污染源是任何可由用户控制的输入，使你能够向原型对象添加任意属性。最常见的来源如下： URL JSON Web 消息 对于 tough-cookies 包（v2.5.0），更相关的是第一种，即通过 URL。其发生过程如下： 这里有一个请求： https://vulnerable-website.com/?protobadProperty=payload 当将查询字符串分解为键值对时，URL 解析器可能会将 proto...