源码层面详解Node.js反序列化漏洞原理与利用

2025-12-24 分类：技术专栏 阅读(4) 评论(0)

这里的逻辑依靠两个部分配合：第一个是node-serialize库的解析逻辑eval，第二个是JavaScript的语法特性。