2024-06-02参考：https://www.anquanke.com/post/id/237032。命令并等待 3 秒，但你不会看到任何输出或结果，因为你没有处理这个返回的对象。F12获取的是浏览器解析后的源代码，可能会包含一些动态生成的内容。在第四个字符发现非法字符，但是slice是从第四的元素开始替换。动态的一种绕过某些限制（比如模块缓存或包管理器的限制）的方法。这里是对字符操作，就是 被引号或者反引号包裹起来的字符。中的各个函数方法，再通过数组下标就可以拿到。将结果输出就可以了（就可以看到转圈）_ctf 命令执行绕过方式

https://www.qianduange.cn//article/10527.html 分类：前端知识

2024-05-23vm模块和vm2提供了一系列 API 用于在 V8 虚拟机环境中编译和运行代码逃逸定义：通过某种方式拿到沙箱外的就算成功本质上是拿到实现实现RCE结合命令执行的多种绕过上篇文章做了一个命令执行的绕过小总结。_ctfweb vm2 x proto

https://www.qianduange.cn//article/9149.html 分类：前端知识