Node

cover

SSJI —— Node.js漏洞审计系列（一）

SSJI(服务器端JavaScript注入) 就是一种比较新颖的攻击手法。攻击者可以利用JS函数在服务器上执行恶意JS代码获得cmdshell。

掌控安全学院
2019-04-09 18:29:21

528174次阅读 4

cover

NodeJS沙箱逃逸分析

在这篇文章中，我们将探索解释器的内部，从而找到逃逸NodeJS沙箱的方法。

P!chu
2018-11-29 10:30:47

362253次阅读

cover

现实版解密游戏——NPM 软件包event-stream恶意篡改事件后门代码分析

供应链攻击

2018年11月21日，名为 @FallingSnow的用户在知名JavaScript应用库event-stream的Github issuse中发布了针对植入的恶意代码的疑问I don't know what to say，表示event-stream中存在用于窃取用户数字钱包的恶意代码。

图南
2018-11-28 18:00:50

416208次阅读 4

cover

如何防御Node.js中不安全的重定向

对于Web开发人员来说，不安全或未经验证的重定向是一个必须要注意的地方。Express框架能够为重定向提供本地支持，使其易于实现和使用。但是，Express却将对输入进行验证的这项工作留给了开发者。

P!chu
2018-09-17 11:00:12

222176次阅读