原型污染攻击工具揭秘：Prototype Pollution Gadgets Finder

qife122

11-05

本文深入探讨了JavaScript原型污染漏洞的检测与利用方法，重点介绍了Doyensec团队开发的Burpsuite插件，该插件能够自动发现和利用服务器端原型污染gadgets，包含对Axios和Nodemailer等流行库的具体攻击向量分析。