javascript security
Всё по теме «javascript security» на форуме Codeby.net. Обсуждений: 1. Разборы, инструменты и практика по информационной безопасности.
-
Статья Prototype Pollution: Client-side и Server-side атаки
Prototype Pollution редко выглядит как громкая уязвимость. Обычно всё начинается с куска кода, который никто не считает опасным: функция слияния объектов, разбор параметров в структуру настроек, универсальный helper для deep copy, пустой config-объект, который потом уходит в рендер, загрузчик...- Luxkerr
- Тема
- client-side prototype pollution constructor.prototype dom xss javascript security node.js security proto prototype chain prototype pollution server-side prototype pollution
- Ответы: 0
- Раздел: Анализ уязвимостей и исследования