proto-pollution（原型链污染）

JavaScript 原型链污染的完整知识体系。

文章目录

• 原型链污染简介 — proto/constructor
• JavaScript 原型机制 — 原型链
• 对象合并漏洞 — merge/extend
• lodash 原型污染 — CVE
• Node.js 服务端原型污染 — Express/Koa
• 原型污染到 RCE 链 — child_process
• 原型污染到 XSS 链 — DOM 污染
• 路径污染 — constructor.prototype
• 原型污染到 NoSQL 链 — 查询注入
• 原型污染缓解与修复 — Map/冻结原型

---

返回 Web 漏洞