- 博客(4)
- 收藏
- 关注
原创 javaScript闭包漏洞
使用Object.defineProperty为object1 的Object.prototype添加另一个属性,利用返回值是this的bug修改obj。1.在get函数中添加判断,判断k是不是obj的属性,不是的话返回undefinef。源代码:要求:不修改obj内内容,改变obj。2.如果用不到obj原型上的。设置原型为空此时代码变为。
2023-04-24 19:53:20
93
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人