JavaScript原型链污染

Elitewa

已于 2024-04-11 20:14:14 修改

阅读量738

点赞数 2

分类专栏： CTF web安全文章标签： javascript 开发语言 ecmascript web安全

于 2023-09-02 16:41:30 首次发布

本文链接：https://blog.csdn.net/Elite__zhb/article/details/132639958

版权

本文介绍了JavaScript中的原型链污染安全漏洞，阐述了其概念，并详细讲解了JS对象的创建方式，包括类创建、字面量模式和构造函数模式。文章还探讨了默认属性，特别是`__proto__`、`constructor`和`prototype`的关系。最后，通过示例展示了如何利用合并函数实现原型链污染，并提出了解决方案——通过JSON解析避免污染。

摘要由CSDN通过智能技术生成

一、什么是原型链污染(JS)

原型链污染（Prototype Pollution）是一种安全漏洞，在 JavaScript 中可能会导致意外和不安全的行为。它利用了 JavaScript 中的原型继承机制，通过修改对象的原型链来污染或篡改目标对象的属性。

二、前置知识

2.1 JS对象

属性声明及调用格式如下

key:value //声明

classname.key //调用

方法声明及调用格式如下

methodname:function(){
   
	……
} //声明

classname.methodname()  //调用

2.11 通过类创建

类的声明与实例化和其他语言相似，如果不声明构造函数，则该函数仍存在但内容为NULL

class demo{
   
  constructor(name, age) {
   
    this.name = name;
    this.age = age;
  }
}
let person = new demo(ELITE,25);
// 访问对象的属性
console.log(person.name); // 输出:ELITE
console.log(person.age); // 输出: 25