当前位置： 首页 > news >正文

原型链污染是什么

news 2026/5/19 22:35:43
__proto__

一个Foo类实例化出来的foo对象，可以通过foo.__proto__属性来访问Foo类的原型，也就是说：

foo.__proto__= Foo.prototype
对象           构造函数

所以，总结一下：

  1. prototype是一个类的属性，所有类对象在实例化的时候将会拥有prototype中的属性和方法

  2. 一个对象的__proto__属性，指向这个对象所在的类的prototype属性

  3. 每个构造函数(constructor)都有一个原型对象(prototype)

  4. 对象的__proto__属性，指向类的原型对象prototype

  5. JavaScript使用prototype链实现继承机制

原型链污染是什么

之前说到foo.__proto__指向的是Foo类的prototype。那么，如果我们修改了foo.__proto__中的值，是不是就可以修改Foo类呢？

做个简单的实验：

// foo是一个简单的JavaScript对象
let foo = {bar: 1}
​
// foo.bar 此时为1
console.log(foo.bar)
​
// 修改foo的原型（即Object）
foo.__proto__.bar = 2
​
// 由于查找顺序的原因，foo.bar仍然是1
console.log(foo.bar)
​
// 此时再用Object创建一个空的zoo对象
let zoo = {}
​
// 查看zoo.bar
console.log(zoo.bar)

最后，虽然zoo是一个空对象{}，但zoo.bar的结果居然是2

原因也显而易见：因为前面我们修改了foo的原型foo.__proto__.bar = 2，而foo是一个Object类的实例，所以实际上是修改了Object这个类，给这个类增加了一个属性bar，值为2。

后来，我们又用Object类创建了一个zoo对象let zoo = {}，zoo对象自然也有一个bar属性了。

那么，在一个应用中，如果攻击者控制并修改了一个对象的原型，那么将可以影响所有和这个对象来自同一个类、父祖类的对象。这种攻击方式就是原型链污染。

mess.js

(function()
{var secret = ["aaa","bbb"];secret.forEach();
})();

attach.html

<body><script>Array.prototype.forEach = function(){var result = "result:";for(var i = 0,length = this.length;i<length;i++){result += this[i];result += " ";}document.write(result);}</script><script src="./mess.js"></script>
</body>
</html>

相关文章：

原型链污染是什么

__proto__ 一个Foo类实例化出来的foo对象&#xff0c;可以通过foo.__proto__属性来访问Foo类的原型&#xff0c;也就是说&#xff1a; foo.__proto__ Foo.prototype 对象 构造函数 所以&#xff0c;总结一下&#xff1a; prototype是一个类的属性&#xff0c;所有…...

编程日记 2023/8/6 11:48:38

java之石头迷阵单击游戏、继承、接口、窗体、事件、组件、按钮、图片

文章目录 前言主方法实现类 前言 主方法和实现类在同一个包中。 主方法 package PSortGames;public class Main {public static void main(String[] args) {new MainFrame();} }实现类 package PSortGames;import javax.swing.*; import java.awt.event.KeyEvent; import jav…...

编程日记 2023/8/6 11:47:37

Debian 系列 Linux 的静态 DNS 、gateway 、IP 设置和网络重启

文章目录 DNS 设置DNS 配置文件DNS 配置文件内容 gateway、IP 设置网络适配器配置文件网络适配器配置文件内容 网络重启 各个 Linux 发行版的网络设置有很大不同。根据最近对 Debian 系列&#xff08;含 Debian 12、基于 Debian 12 的Proxmox 8.0-2 以及基于Debian 11 的 openm…...

编程日记 2023/8/6 11:46:36

IP路由基础+OSPF 基础

IP路由 RIB与FIB RIB&#xff1a;Routing Information Base&#xff0c;路由信息库 &#xff0c;路由器的控制平面 FIB&#xff1a;Forwarding Information Base&#xff0c;转发信息库&#xff0c;路由器的数据平面 路由信息库主要是记录直连路由以及协议宣告的路由信息&am…...

编程日记 2023/8/6 11:45:35

window远程连接Linux

Linux启用ssh服务 管理员权限进入root 安装 OpenSSH 服务器软件包 对于 Debian、Ubuntu 或基于这些发行版的系统&#xff0c;可以运行以下命令安装&#xff1a; sudo apt update sudo apt install openssh-server对于基于 Red Hat、CentOS 或 Fedora 的系统&#xff0c;可以…...

编程日记 2023/8/6 11:44:34

MyBatis 查询数据库之二（增、删、改、查操作）

目录 1. 配置打印 MyBatis 执行的SQL 2. 查询操作 2.1 通过用户 ID 查询用户信息、查询所有用户信息 (1) Mapper 接口 (2)UserMapper.xml 查询所有用户的具体实现 SQL (3)进行单元测试 3. 增加操作 3.1 在 mapper&#xff08;interface&#xff09;里面添加增加方法的声…...

编程日记 2023/8/6 11:43:33

unraid docker桥接模式打不开页面，主机模式正常

unraid 80x86版filebrowser&#xff0c;一次掉电后&#xff0c;重启出现权限问题&#xff0c;而且filebrowser的核显驱动不支持amd的VA-API 因为用不上核显驱动&#xff0c;解压缩功能也用不上&#xff0c;官方版本的filebrowser还小巧一些&#xff0c;18m左右 安装的时候总是…...

编程日记 2023/8/6 11:42:31

第七章：进程间通信（IPC）——构成进程间通信的信道方案

系列文章目录 文章目录 系列文章目录前言进程间通信介绍进程间通信目的进程间通信发展进程间通信分类进程通信的原理 管道什么是管道pipe管道通信特点简单设计 命名管道什么是命名管道mkfifostrcmp/strncasecmpunlinkgetch简单设计 共享内存什么是共享内存shmget/ftokipcsshmct…...

编程日记 2023/8/6 11:41:30

部分常用CSS样式

目录 1.字体样式 2.文本样式 3.鼠标样式 cursor 4.背景样式 5.列表样式 6.CSS伪类 7.盒子模型 1.字体样式 font-family 字体类型&#xff1a;隶书” “楷体” font-size 字体大小&#xff1a;像素px font-weight 字体粗细&#xff1a;bold 定义粗体字…...

编程日记 2023/8/6 11:40:29

思科单臂路由、lacp链路聚合、NAT实验

实验拓扑图&#xff1a; 实验目的&#xff1a; 如图所示配置相应IP地址和VLAN&#xff0c;并通过在AR1上配置单臂路由&#xff0c;实现VLAN10和VLAN20的主机能够在VLAN间通信&#xff1b;在SW1和SW2的三条链路实施链路聚合&#xff0c;使用静态LACP模式&#xff0c;使一条链…...

编程日记 2023/8/6 11:39:27

【力扣每日一题】2023.8.5 合并两个有序链表

目录 题目&#xff1a; 示例&#xff1a; 分析&#xff1a; 代码&#xff1a; 题目&#xff1a; 示例&#xff1a; 分析&#xff1a; 题目给我们两个有序的链表&#xff0c;要我们保持升序的状态合并它们。 我们可以马上想要把两个链表都遍历一遍&#xff0c;把所有节点的…...

编程日记 2023/8/6 11:38:27

QT 驱动条码打印机（没有验证过）

这里的打印机是条码打印机&#xff0c;因为第一次接触这种设备&#xff0c;所以买了斑马的GK888t型条码打印机&#xff0c;据说ZPL语言就是斑马的杰作想必支持会好点。实际是&#xff0c;除了ZPL本身外&#xff0c;没有SDK&#xff0c;也没有DDK&#xff0c;所以&#xff0c;一…...

编程日记 2023/8/6 11:37:24

Kafka介绍

目录 1&#xff0c;kafka简单介绍 2&#xff0c;kafka使用场景 3&#xff0c;kafka基本概念 kafka集群 数据冗余 分区的写入 读取分区数据 顺序消费 顺序消费典型的应用场景&#xff1a; 批量消费 提交策略 kafka如何保证高并发 零拷贝技术&#xff08;netty&#…...

编程日记 2023/8/6 11:36:23

Django使用uwsgi+nginx部署,admin没有样式解决办法

Django使用uwsginginx部署,admin没有样式解决办法 如果使用了虚拟环境则修改nginx.conf文件中的/static/路径为你虚拟环境的路径&#xff0c;没有使用虚拟环境则改为你python安装路径下的static server {listen 8008;server_name location; #改为自己的域名&#xff0c;没域名…...

编程日记 2023/8/6 11:35:23

穷举深搜暴搜回溯剪枝(3)

一)字母大小写全排列 784. 字母大小写全排列 - 力扣&#xff08;LeetCode&#xff09; 1)从每一个字符开始进行枚举&#xff0c;如果枚举的是一个数字字符&#xff0c;直接忽视 如果是字母的话&#xff0c;进行选择是变还是不变 2)当进行遍历到叶子结点的时候&#xff0c;直接将…...

编程日记 2023/8/6 11:34:20

Bash 脚本的参数等

bash 的 $值 $0 : 表示当前脚本的名称${BASH_SOURCE[0]} : 表示当前 Bash 脚本文件的路径&#xff0c;可以理解为 $0 的安全版本&#xff0c;防止被修改。$1 : 表示第一个参数&#xff0c;以此类推$ : 表示所有传入脚本的参数$UID : 表示当前用户的 ID 号。如果当前用户是 roo…...

编程日记 2023/8/6 11:33:19

从哪些方面学HTML技术？ - 易智编译EaseEditing

学习HTML技术是前端开发的基础&#xff0c;它用于定义网页的结构和内容。以下是学习HTML技术时可以关注的方面&#xff1a; HTML基本语法&#xff1a; 了解HTML标签的基本语法和用法&#xff0c;学习如何创建HTML文档和元素。 常用HTML标签&#xff1a; 学习常用的HTML标签&…...

编程日记 2023/8/6 11:32:17

非阻塞IO

非阻塞IO fcntl 一个文件描述符, 默认都是阻塞IO。fcntl可以将某个文件描述符设置为非阻塞IO&#xff0c;先看一下文档介绍。 传入的cmd的值不同&#xff0c;后面追加的参数也不相同。 fcntl函数有5种功能: 复制一个现有的描述符&#xff08;cmd F_DUPFD&#xff09;。获得…...

编程日记 2023/8/6 11:31:16

Debian如何让multilib和交叉编译工具链共存

Debian一个槽点是gcc/g/gfortran-multilib和交叉编译工具链如gcc/g/gfortran-riscv64-linux-gnu会互相卸载&#xff0c;解决办法如下&#xff1a; 1、安装build-essential&#xff08;gcc/g/libc6-dev/make/dpkg-dev&#xff09;和gfortran&#xff0c;记下被安装的gcc版本&am…...

编程日记 2023/8/6 11:30:15

Flink之JDBC Sink

这里介绍一下Flink Sink中jdbc sink的使用方法,以mysql为例,这里代码分为两种,事务和非事务 非事务代码 import org.apache.flink.connector.jdbc.JdbcConnectionOptions; import org.apache.flink.connector.jdbc.JdbcExecutionOptions; import org.apache.flink.connector.…...

编程日记 2023/8/6 11:29:14

2026 酒店无人直播服务商推荐：警惕一次性收费陷阱，用心服务才是核心

"一次购买&#xff0c;无任何后续费用&#xff01;"—— 这样的宣传语让不少酒店经营者心动不已&#xff0c;以为找到了低成本获客的捷径。然而&#xff0c;现实往往事与愿违&#xff1a;软件使用不到1个月&#xff0c;算力耗尽无法开播&#xff1b;直播间频繁卡顿、…...

编程新知 2026/5/19 22:32:58

嵌入式操作系统选型实战指南：从硬件约束到商业考量的五维决策框架

1. 项目概述&#xff1a;一个困扰无数工程师的经典难题干了十几年嵌入式&#xff0c;从8位单片机玩到多核ARM&#xff0c;从裸机撸到各种RTOS&#xff0c;再到Linux、Android&#xff0c;最常被问到也最头疼的问题之一就是&#xff1a;“老大&#xff0c;新项目用哪个操作系统好…...

编程新知 2026/5/19 21:42:51

从LCD屏幕到车载摄像头：聊聊LVDS接口在你身边那些‘看不见’的应用

从LCD屏幕到车载摄像头&#xff1a;聊聊LVDS接口在你身边那些‘看不见’的应用 走在科技产品琳琅满目的商场里&#xff0c;你可能不会注意到&#xff0c;那些让你眼前一亮的4K显示屏、流畅的触控体验&#xff0c;甚至自动驾驶汽车里的"眼睛"&#xff0c;背后都藏着一…...

编程新知 2026/5/19 21:38:22

用$monitor给Verilog模块装个‘实时仪表盘’：以UART回环测试为例的调试实战

用$monitor给Verilog模块装个‘实时仪表盘’&#xff1a;以UART回环测试为例的调试实战 在数字电路验证的浩瀚海洋中&#xff0c;调试就像是在黑暗中寻找灯塔的过程。传统波形调试如同手持火炬前行&#xff0c;而$monitor系统任务则为我们装上了全景雷达——它能自动捕捉信号变…...

编程新知 2026/5/19 20:46:15

从模型到代码：无人驾驶轨迹跟踪算法（Stanley、LQR、PID）的Carsim/Simulink联合仿真实践

1. 无人驾驶轨迹跟踪算法入门指南 第一次接触无人驾驶轨迹跟踪算法时&#xff0c;我被各种专业术语搞得晕头转向。直到真正动手在Carsim和Simulink里搭建仿真环境&#xff0c;才明白这些算法到底是怎么运作的。轨迹跟踪算法的核心任务很简单&#xff1a;让车辆按照预定路线行驶…...

编程新知 2026/5/19 20:08:08

【免费下载】 探索三维世界的利器：Qt+OpenGL三维地形显示项目

探索三维世界的利器&#xff1a;QtOpenGL三维地形显示项目 项目介绍 在数字化的时代&#xff0c;三维地形显示技术已经成为地理信息系统&#xff08;GIS&#xff09;、游戏开发、虚拟现实等领域不可或缺的一部分。QtOpenGL三维地形显示项目 是一个开源的、跨平台的三维地形显示…...

编程新知 2026/5/19 19:10:02

magic-api Swagger文档自动生成：让API文档维护变得简单

magic-api Swagger文档自动生成&#xff1a;让API文档维护变得简单 【免费下载链接】magic-api magic-api 是一个接口快速开发框架&#xff0c;通过Web页面编写脚本以及配置&#xff0c;自动映射为HTTP接口&#xff0c;无需定义Controller、Service、Dao、Mapper、XML、VO等Jav…...

编程新知 2026/5/19 19:02:11

【亲测免费】 YMODEM发送端程序C代码

YMODEM发送端程序C代码 【下载地址】YMODEM发送端程序C代码 YMODEM发送端程序C代码 项目地址: https://gitcode.com/open-source-toolkit/8ede80 资源文件介绍 文件名 YMODEM.7z 文件描述 本资源文件包含了一个完整的YMODEM发送端程序的C代码&#xff0c;适用于STM3…...

编程新知 2026/5/19 18:39:00

如何快速掌握大众点评爬虫：解决动态字体加密的终极实战指南

如何快速掌握大众点评爬虫&#xff1a;解决动态字体加密的终极实战指南 【免费下载链接】dianping_spider 大众点评爬虫&#xff08;全站可爬&#xff0c;解决动态字体加密&#xff0c;非OCR&#xff09;。持续更新 项目地址: https://gitcode.com/gh_mirrors/di/dianping_sp…...

编程新知 2026/5/19 18:19:36

别再混淆了！用PyTorch代码带你彻底搞懂PointNet里的Shared MLP和普通MLP

用PyTorch代码解密PointNet中的Shared MLP与普通MLP本质差异 第一次阅读PointNet论文时&#xff0c;看到"Shared MLP"这个术语总让人困惑——它和普通MLP到底有什么区别&#xff1f;为什么点云处理非要强调"共享"这个概念&#xff1f;本文将通过PyTorch代码…...

编程新知 2026/5/19 17:52:43