【web安全】Nodejs原型链污染分析

Python微信订餐小程序课程视频

https://edu.csdn.net/course/detail/36074

Python实战量化交易理财系统

https://edu.csdn.net/course/detail/35475

Nodejs原型链污染分析

什么是js原型?

可以将js原型理解为其他OOP语言中的类，但还是有细微区别。

1. function F(){...}
2. var f = new F();
分析：
1.创建一个func F，同时创立了一个F对象（该对象默认是接着Object的原型链，可以理解为Object的实例对象），并将F的构造器指向了function F()，同时设置内部属性prototype指向了对象F本身。
2. 当对对象F或叫函数F进行实例化时，会创建 一个实例对象,同时该实例对象默认加一个__proto__属性，指向F对象。

什么是js原型链？

弄明白了js原型，那js原型链就应该很清楚了。。。（狗头保命：毕竟不可能说大实话“原型链就是原型组成的链子吧！”

原型链污染是个什么东东？

首先思考：foo.__proto__指向的是Foo类的prototype。那么，如果我们修改了foo.__pr