Nuevos labs cada semana — Accede a todos desde 5€/mes

>Inicio>Labs>Eventos>Creators>Ranking>Academy>Writeups>Precios
Iniciar SesiónCrear Cuenta
Inicio·Academia·Temas·prototype pollution
Tema · 1 artículo

prototype pollution

Contaminación de Object.prototype: gadgets en lodash/jQuery hacia XSS o RCE Node.js.

Respuesta rápida

¿Qué es prototype pollution?

Contaminación de Object.prototype: gadgets en lodash/jQuery hacia XSS o RCE Node.js.

Artículos

1

Básico

0

Intermedio

0

Avanzado

1

Nivel avanzado

1
Gratis

Prototype Pollution — del JSON malicioso a XSS, RCE y bypass de auth

Cómo el atacante contamina Object.prototype y rompe las assumptions del código. Vectores client-side y server-side, gadgets en lodash/jQuery/Angular.

13 minprototype-pollutionjavascriptclient-side
Leer artículo

Practica prototype pollution con labs reales

Aplica las técnicas en entornos seguros basados en reportes reales de bug bounty.

Ver labs de prototype pollution
Todos los temasAcademy