Web安全学习笔记
latest
内容索引:
1. 序章
2. 计算机网络与协议
3. 信息收集
4. 常见漏洞攻防
5. 语言与框架
5.1. PHP
5.2. Python
5.3. Java
5.4. JavaScript
5.4.1. ECMAScript
5.4.2. 引擎
5.4.3. WebAssembly
5.4.4. 作用域与闭包
5.4.5. 严格模式
5.4.6. 异步机制
5.4.7. 原型链
5.4.8. 沙箱逃逸
5.4.9. 反序列化
5.4.10. jsfuck cheat sheet
5.4.11. Trick
5.4.12. 其他
5.4.13. 参考链接
5.5. Golang
5.6. Ruby
5.7. ASP
5.8. PowerShell
5.9. Shell
5.10. CSharp
6. 内网渗透
7. 云安全
8. 防御技术
9. 认证机制
10. 工具与资源
11. 手册速查
12. 其他
Web安全学习笔记
Docs
»
5. 语言与框架
»
5.4. JavaScript
»
5.4.13. 参考链接
Edit on GitHub
5.4.13. 参考链接
¶
JavaScript反调试技巧
ECMAScript Language Specification
js prototype
javascript防劫持
XSS 前端防火墙
exploiting node js deserialization bug for remote code execution
Prototype pollution attack
Content released at NorthSec 2018 on prototype pollution