你尚未登录
未加入『代码审计』知识星球的用户只能查看少量内容，且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。
#Node.JS沙箱绕过# 这是另一个比较有意思的vm2沙箱绕过：
Symbol = {
get toStringTag(){
throw f=>f.constructor("re......
图片
#Node.JS沙箱绕过# 今天最后分享的一个vm2沙箱绕过案例（版本小于3.9.4）：Sandbox Bypass in vm2 | CVE-2021-23449 | Snyk
这个案例，大......
图片
相信从前面两个 #Node.JS沙箱绕过# 帖子，可以很好理解了沙箱绕过的核心原理：找到一个隔离环境以外的对象。
但前两个帖子主要说的是vm模块，vm本不是一个严格沙箱，只是隔离环境而已。而 ......
图片
#Node.JS沙箱绕过# 继续看vm这个模块，我们前面通过this这个外部对象中的属性，来执行了一些隔离环境外的函数。
那么，我们改一下代码，让上下文中不存在this也不存在其他对象，代码如......
图片
最近vm2库 GitHub - patriksimek/vm2: Advanced vm/sandbox for ... 又更新了一个关于沙箱绕过的issue。因为我之前研究过沙箱绕过的原理，可......
图片
跳跳糖是我2019年做的一个东西（老板不是我），当时设计安全架构的时候全局使用了CSP，并且规则设计的很谨慎，规则如下：
base-uri 'none'; default-src 'self'......