proto
| ID： | 15265 |
|---|---|
| 标题： | proto |
| 描述： | hackim19{} |
| 类型： | Web |
| 网站： | xuenixiang.com |
| 题目链接： | https://www.xuenixiang.com/ctfexercise-competition-266.html |
| 赛事： | hackim_2019 |
| 年度： | None |
| Flag值： | 无 |
| writeup： |
https://www.jianshu.com/p/49a78d9f14c2 （注：根据搜索结果网页2 2的描述，hackim-2019中原型链污染题目通过修改__proto__属性实现攻击，具体利用merge()函数递归处理对象时污染原型链，最终通过__proto__[admin]触发权限提升。该文章详细展示了攻击代码和原理分析，链接可直接访问验证。） |