之前在hackthebox的一次ctf比赛中有一道题考察了原型链污染攻击pug,在做题的时候用AST Injection这种方式又发现了一个未公开的pug&&jade的原型攻击链,和大家分享一下.

谁不想捏捏Nana软软的小肉垫？ 03 Doug The Pug 粉丝：300万 巴哥犬Doug可是一个老资格的网红了！ 它酷酷的造型、神气的小表情可是萌翻了一众网友。 04 Shinjiro Ono 粉丝：260万 Shinjiro Ono是一只爱微笑的日本狗狗，它的笑容温暖了众多网友的心。