CVE-2017-5941
| ID： | 14535 |
|---|---|
| 标题： | CVE-2017-5941 |
| 描述： | 在 Node.js 的 node-serialize 包 0.0.4 中发现了一个问题。传递到 unserialize() 函数的不受信任的数据可以被利用，通过传递带有立即调用函数表达式 (IIFE) 的 JavaScript 对象来实现任意代码执行。 |
| 类型： | WEB |
| 网站： | 春秋云境 |
| 题目链接： | https://yunjing.ichunqiu.com/cvefree |
| 赛事： | 春秋云境 |
| 年度： | None |
| Flag值： | 无 |
| writeup： |
https://blog.csdn.net/niubi707/article/details/128140210 验证后的解题过程及答案真实性： |