超级会员免费看
本文详细介绍了JavaScript中的原型链概念，阐述了原型链污染的成因，分析了漏洞产生的条件，特别是当对象的键名或属性名可控时可能出现的安全问题。文章还探讨了如何检查原型链污染漏洞，提到了`npm audit`工具，并列举了如`merge()`、`clone()`等危险函数，结合实际比赛场景解析了原型链污染的利用方式，强调了其对Web安全的影响。
目录
（一）成因
0x01 前置知识
js 是由对象组成的，对象与对象之间存在着继承关系。每个对象都有一个指向它的原型的内部链接，而这个原型对象又有他自己的原型，直到 null 为止
整体看来就是多个对象层层继承，实例对象的原型链接形成了一条链，也就是 js 的原型链。在 js 中每个函数都有一个 prototype 属性，而每个对象中也有一个 proto 属性用来指向实例对象的原型。而每个原型也都有一个 constructor 属性执行相关联的构造函数，我们就是通过构造函数生成实例化的对象，如图 1-1：
这幅图的原型链是 cat->Cat.protype->Object.prototype->null
订阅专栏 解锁全文
742
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
