复现沙箱逃逸漏洞

什么是沙箱(sandbox)
在计算机安全性方面，沙箱（沙盒、sanbox）是分离运行程序的安全机制，提供一个隔离环境以运行程序。通常情况下，在沙箱环境下运行的程序访问计算机资源会受到限制或者禁止，资源包括内存、网络访问、主机系统等等。

沙箱通常用于执行不受信任的程序或代码，例如用户输入、第三方模块等等。其目的为了减少或者避免软件漏洞对计算机造成破坏的风险。

沙箱技术的实现 
沙箱技术按照设定的安全策略，限制不可信程序对系统资源的使用来实现，那么就要在访问系统资源之前将程序的系统调用拦截下来，然后按照安全策略对调用进行审查。

基于JavaScript的node.js有一些提供沙箱环境的模块，它们也根据这样的思路来实现，例如 vm2 模块使用到了 ES6 提供的新特性–Proxy。

Proxy 对象用于创建一个对象的代理，从而实现基本操作的拦截和自定义（如属性查找、赋值、枚举、函数调用等）。 – MDN

简单地说，就是在对某个对象进行操作之前，例如访问它的属性或者调用它的方法，先传递给与对象绑定的 Proxy ，由 Proxy 执行具体的逻辑。

例子：

const handler = {
    get: function(obj, prop) {
        return prop in obj ? obj[prop] : 37;
    }
};

const p = new Proxy({}, handler);     // 创建一个绑定代理的对象
p.a = 1;
p.b = undefined;