一张图看懂kibana 原型链rce漏洞过程

Posted xsser的博客

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了一张图看懂kibana 原型链rce漏洞过程相关的知识,希望对你有一定的参考价值。

1.js 如下


2.js内容为“console.log(process.env);”



process.env被带入spawn的第三个参数作为环境变量导致的



为啥又写这个,因为一个粉丝看不懂,非要我写一个代码版的。可能很久以后的程序员之间无法使用普通话沟通,都要敲代码了吧…



以上是关于一张图看懂kibana 原型链rce漏洞过程的主要内容,如果未能解决你的问题,请参考以下文章

[JS]彻底理解原型链

一张图瞬间让你明白原型链结构

利用原型污染-kibana中的RCE漏洞思考

一张图瞬间让你明白原型链结构

Kibana漏洞之javascript原型链污染又文件包含漏洞的非常详细的分析的黑客教程

一张图看懂项目管理的47个过程(干货)