Node.js原型链污染

认识原型链:

javascript 复制代码
function Test(){
    this.name = 'zqc'
    this.say = function(){
        console.log('学习')
}
var obj3 = new Test()
var obj4 = new Test()
}

上述代码中,obj3,obj4都是Test的实例对象,Test是obj3和obj4的构造函数。实例都有一个构造函数属性(constructor)指向构造函数,通过构造函数创建的对象拥有构造函数内部定义的属性和方法

在js中,每一个对象都有一个特殊的属性叫做原型(prototype),它指向另一个对象,这个对象叫做原型对象,原型对象是用来共享属性和方法的。1,原型对象有一个constructor属性指向构造函数本身(Test),原型对象包含属性和方法。原型对象的属性和方法会被继承到所有通过原型链于它相连的对象

javascript 复制代码
function Test(name, age){
    this.name = name
    this.age = age
}
 
Test.prototype.say = function(){
    console.log('我能说话')
}
var obj3 = new Test('Jack', 26)
var obj4 = new Test('Rose', 25)
 
obj3.say()    // 我能说话
obj4.say()    // 我能说话

隐式原型__proto__

1.proro,在js中每个对象都有一个隐藏的__proto__属性,它指向创建它的构造函数的原型对象(Test.prototype)

2.proto__存在的意义在于为原型链查找提供方向,原型链查找靠的是__proto,而不是prototype

原型链

每一个js对象都有一个隐藏的原型对象属性__proto__,那Test.prototype也是js中的对象,那它的__proto__是什么呢?

1.Test.prototyped的隐式原型就是Object.prototype

2.所有的对象,包括构造函数的原型对象,最终都继承自Object.prototype,这是js原型链的顶点

同样的,Object.prototype也存在__proto__,Object.prototype 是原型链的末端 ,它的原型是 null,是所有对象原型链的最终节点。因此,它不再有自己的原型,所以Object.prototype.__proto__指向null

Object.prototype 是原型链的终点 ,因为它不再有其他原型。null 是原型链的终止条件 ,表示查找结束。

在js中,每一个对象都有一个特殊的属性叫做原型(prototype),它指向另一个对象,这个对象叫做原型对象,原型对象是用来共享属性和方法的

对象有一个属性(proto)指向构造函数的原型对象

普通对象和函数对象:

在javascript中,只有函数对象才具有prototype属性

javascript 复制代码
function Person(name) {
  this.name = name;
}

// 在 Person 的 prototype 上定义方法
Person.prototype.sayHello = function () {
  return `Hello, my name is ${this.name}`;
};

const person1 = new Person("Alice");
const person2 = new Person("Bob");

console.log(person1.sayHello()); // "Hello, my name is Alice"
console.log(person2.sayHello()); // "Hello, my name is Bob"

console.log(person1.__proto__ === Person.prototype); // true
console.log(person2.__proto__ === Person.prototype); // true

Person是一个函数对象,它有一个prototype属性

Person.prototype是一个对象,所有通过new Person()创建的实例的原型都指向Person.prototype

这使得所有实例可以共享Person.prototype上的属性和方法

相反,普通对象没有prototype这个属性

原型链的继承

所有类对象在实例化的时候将会拥有prototype的属性和方法,这个特性被用来实现js中的继承机制

javascript 复制代码
function Father(){
   this.first_name = 'LeBron';
   this.last_name = 'james';
}
function Son(){
    this.first_name = 'Bronny';
}
Son.ptototypre=new Father();
let son= new Son();
console.log('Name:${son.first_name}${son.last_name}')

主要流程:

在对象son中寻找last_name

无法找出,则在son.__proto__中寻找last_name

如果仍然无法找到,则继续在son.proto.__proto__中寻找last_name

依次寻找,直到null结束。如:object.prototype的__proto__就是null

原型链污染:

原型链污染利用了javaScript的原型链机制,通过恶意修改对象的原型(__proto__或[[Protortpe]])从而影响依赖这些原型属性或方法的代码逻辑。这种漏洞可能发生在任何使用 JavaScript 的环境中,包括浏览器和 Node.js。

原理

在 JavaScript 中,对象的原型链用于实现继承和共享属性。如果攻击者能够通过某种方式修改对象的原型(通常是 Object.prototype),那么所有继承自该原型的对象都会受到影响

常见的污染方式:

不安全地处理用户输入:如果代码允许用户输入动态地修改对象的属性,攻击者可能会利用这一点注入恶意属性。

使用 Object.assign() 或类似方法时未正确处理目标对象 :如果目标对象是 Object.prototype 或其他共享原型,可能会导致全局污染

例如:

javascript 复制代码
const uesrInput = {__proto__:{isAdmin:ture}};
Object.assign({},userInput);

用户提供的输入是userInput,它有一个__proto__属性,该属性的值是一个包含isAdmin:ture的对象

Object.assign方法会将所有可枚举的自有属性从原对象复制到目标对象,这里的原对象是userInput,目标对象是空对象{},

相关推荐
whysqwhw1 分钟前
Hippy 跨平台框架扩展原生自定义组件
前端
OEC小胖胖4 分钟前
页面间的导航:`<Link>` 组件和 `useRouter`
前端·前端框架·web·next.js
faimi39 分钟前
🚀程序员必收藏!最全Git命令手册:解决90%团队协作难题
前端·gitlab
coooliang1 小时前
【鸿蒙 NEXT】V1迁移V2状态管理
java·前端·harmonyos
程序员码歌1 小时前
零代码AI编程实战-热搜从0到1技术方案
前端·ai编程·cursor
kk不中嘞2 小时前
浅谈前端框架
前端·vue.js·react.js·前端框架
服务端技术栈2 小时前
历时 1 个多月,我的第一个微信小程序「图片转 Excel」终于上线了!
前端·后端·微信小程序
一个很老的小萌新2 小时前
json 解析 [{“id“:1,“name“:“apple“},{“id“:2,“name“:“banana“}]
java·前端·json
yanlele2 小时前
前端面试第 78 期 - 2025.09.07 更新 Nginx 专题面试总结(12 道题)
前端·javascript·面试
影子信息3 小时前
el-tree 点击父节点无效,只能选中子节点
前端·javascript·vue.js