node.js沙箱绕过
1.利用this绕过
1.1代码
1.2思路
我们可以使用外部传入的对象，比如this来引入当前上下文里没有的模块，进而绕过这个隔离环境
代码如下
第一行this.toString获取到一个函数对象，this.toString.constructor获取到函数对象的构造器，构造器中可以传入字符串类型的代码。然后在执行，即可获得process对象。
第二行，利用前面获取的process对象既可以干任何事。
2.利用arguments.callee.caller绕过
2.1代码
2.2思路
我们在沙盒中定义一个函数并返回，在沙盒外这个函数被调用，那么此时的arguments.callee.caller就是沙盒外的这个调用者，我们再通过这个调用者拿到它的constructor等属性，就可以绕过沙箱了。
3.总结
只要我们能在沙箱内部，找到一个沙箱外部的对象，借助这个对象内的属性即可获得沙箱外的函数，进而绕过沙箱。
本文来自互联网用户投稿，文章观点仅代表作者本人，不代表本站立场，不承担相关法律责任。如若转载，请注明出处。 如若内容造成侵权/违法违规/事实不符，请点击【内容举报】进行投诉反馈！