你尚未登录
未加入『代码审计』知识星球的用户只能查看少量内容，且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。
相信从前面两个 #Node.JS沙箱绕过# 帖子，可以很好理解了沙箱绕过的核心原理：找到一个隔离环境以外的对象。
但前两个帖子主要说的是vm模块，vm本不是一个严格沙箱，只是隔离环境而已。而 ......
图片
#Node.JS沙箱绕过# 继续看vm这个模块，我们前面通过this这个外部对象中的属性，来执行了一些隔离环境外的函数。
那么，我们改一下代码，让上下文中不存在this也不存在其他对象，代码如......
图片
最近vm2库 GitHub - patriksimek/vm2: Advanced vm/sandbox for ... 又更新了一个关于沙箱绕过的issue。因为我之前研究过沙箱绕过的原理，可......
图片
跳跳糖是我2019年做的一个东西（老板不是我），当时设计安全架构的时候全局使用了CSP，并且规则设计的很谨慎，规则如下：
base-uri 'none'; default-......