首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

浅析CTF中的Node.js原型链污染

声明 文章首发于Freebuf社区https://www.freebuf.com/articles/web/361333.html 前言 Node.js之前并未有太多了解,最近遇上了一些相关题目,发现原型链污染是其一个常考点...,在学习后对其进行了简单总结,希望对正在学习的师傅有所帮助 Node.js 原型链污染 首先强推这篇文章https://developer.mozilla.org/,读完后就会对原型链有个大致的了解,对后面学习非常有帮助...当不加的时候,他就会认为他是一个原型,此时情况如下 所以这也就是我们需要添加这个函数的原因 小拓展(js大小写特性) 对于toUpperCase()函数 字符"ı"、"ſ" 经过toUpperCase...即可开启题目环境 环境如下 接下来简单看一下代码 #server.js const fs = require('fs') const express = require('express')...CTFshow系列 web334 给了一个附件(zip),打开的话是两个文件,具体内容如下 #user.js module.exports = { items: [ {username: '

2.3K70
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    html+css+js实现点球球小游戏

    html+css+js实现点球球小游戏 简介:这是一款休闲类的小游戏,在这款游戏里面你可以通过鼠标点击屏幕中生成的小球,小球爆炸是有特效的,小球的运行方向和生成位置也是随机的,可以通过修改代码来控制,小球生成的数量...这款游戏还可以进行一定的魔改,比如把这些生成的小球球当作敌人,然后把自己鼠标加上一个枪一样的东西,然后这个小游戏就被魔改成了一款射击类的小游戏了。... js"> css部分 style.css * { margin: 0; padding...transform: translate(-50%, -50%); } #start:hover { background: white; color: black; } script.js...可以根据注释的信息来修改小游戏的各种参数,可以自定义属于自己的配置。

    8000

    About CTF

    概述 CTF全英是'Capture The Flag',中文名是'夺旗赛',起源于1996年DEFCON全球黑客大会,面对所有网络安全技术人员的一项比赛,CTF默认分为两个阶段,第一阶段以在网上答题提交相应的...flag获取分值,第二阶段由第一阶段获取到指定名次内的选手队伍参加线下的AWD攻防赛,CTF分为三种模式,分别是 解题模式:一般用于网络拔选 攻防模式:一般用于通过网络拔选之后,成绩靠前的队伍在线下参加...,通过攻击别人的服务器夺分,防守自己的服务器防止掉分 混合模式:即解题和攻防混合在一起 题目类型 目前,CTF的类型主要为 PWN(漏洞攻击与利用),WEB(web),CRYPTO(密码学),MISC(...index.html i春秋:https://www.ichunqiu.com/competition BUUCTF:https://buuoj.cn/challenges (文章均在侧边栏中的分类众的CTF

    73530
    领券