早上受老师推荐,听了下约翰霍普金斯大学曹寅志教授的讲座,介绍 JavaScript 的原型链污染(prototype pollution)攻击;还有其中的通过 “Object Lookup Analysis” 方法实现漏洞分析,进一步设计了 "Object Dependence Graph and Query" 加速漏洞的挖掘。
然后由此在 npm 生态里面收割了一大波的 CVE,有点刺激...
整理了下相关的链接,有余力的同学可以尝试了解下~
【11月24日讲座回顾】 约翰霍普金斯大学曹寅志InForSec&SUSTech学术讲座
© 2018-2023 0xFFFF