由 X-NUCA 2019 Web 的 hard_js 启发 RCE 的前提是要有原型链污染，原型链污染原理等具体不再赘述 先来个最简单的应用 const express = require(‘express’); const bodyParser = require(‘body-parser’); const lod … 继续阅读Express+lodash+ejs: 从原型链污染到RCE