当前位置：首页 > news >正文

第30天：安全开发-JS 应用NodeJS 指南原型链污染Express 框架功能实现审计0

news 2026/2/8 0:18:19

时间轴：

演示案例：

环境搭建-NodeJS-解析安装&库安装

功能实现-NodeJS-数据库&文件&执行

安全问题-NodeJS-注入&RCE&原型链

案例分析-NodeJS-CTF 题目&源码审计

开发指南-NodeJS-安全 SecGuide 项目、

环境搭建-NodeJS-解析安装&库安装

node.js是运行在服务端的JavaScript。

0 、文档参考：

https://www.w3cschool.cn/nodejs/

1 、 Nodejs 安装

https://nodejs.org/en

作者安装的是18.16.0.安装好后重启电脑，让环境进行配置。（只有这样才能使npm，node这些生效）

2 、三方库安装

express

Express 是一个简洁而灵活的 node.js Web 应用框架

body-parser

node.js 中间件，用于处理 JSON, Raw, Text 和 URL 编码的数据。

cookie-parser

这就是一个解析 Cookie 的工具。通过 req.cookies 可以取到传过来的 cookie ，并把

它们转成对象。

multer

node.js 中间件，用于处理 enctype="multipart/form-data" （设置表单的 MIME

编码）的表单数据。

mysql

Node.js 来连接 MySQL 专用库，并对数据库进行操作。

安装命令：

npm i express

npm i body-parser

npm i cookie-parser

npm i multer

npm i mysql

案例导入：

在js文件中创建一个sql.js，将端口创建为3000

//express_demo.js 文件
var express = require('express');
var app = express();app.get('/', function (req, res) {res.send('Hello World');
})var server = app.listen(3000, function () {var host = server.address().addressvar port = server.address().portconsole.log("应用实例，访问地址为 http://%s:%s", host, port)})

使用node .\sql.js进行运行：

无法运行时需要安装express库。

npm i express (会得到node modules)

运行结果：（文字路径不能太多）

网页源代码：

只显示了Hello World，没有显示visual studio中的代码

看到结果是运行结果而不是源代码

功能实现-NodeJS-数据库&文件&执行

登录操作

1 、 Express 开发

2 、实现用户登录

3 、加入数据库操作

1.先创建一个sql.html:

<!DOCTYPE html>
<html lang="en">
<head><meta charset="UTF-8"><title>后台登录</title><style>body {background-color: #f1f1f1;}.login {width: 400px;margin: 100px auto;background-color: #fff;border-radius: 5px;box-shadow: 0 0 10px rgba(0,0,0,0.3);padding: 30apx;}.login h2 {text-align: center;font-size: 2em;margin-bottom: 30px;}.login label {display: block;margin-bottom: 20px;font-size: 1.2em;}.login input[type="text"], .login input[type="password"] {width: 100%;padding: 10px;border: 1px solid #ccc;border-radius: 5px;font-size: 1.2em;margin-bottom: 20px;}.login input[type="submit"] {background-color: #2ecc71;color: #fff;border: none;padding: 10px 20px;border-radius: 5px;font-size: 1.2em;cursor: pointer;}.login input[type="submit"]:hover {background-color: #27ae60;}</style>
</head>
<body>
<div class="login" ><h2>后台登录</h2><form action="http://127.0.0.1:3000/login" method="POST"><label for="username">用户名:</label><input type="text" name="username" id="username" class="user" ><label for="password">密码:</label><input type="password" name="password" id="password" class="pass" ><button>登录</button></form>
</div>

2.创建一个sql.js(覆盖掉之前那一个)

sql.js:

const express= require('express');
const app=express();//get路由
app.get('/login',function(req,res){  //req访问，res结果res.send('<hr>登录页面</hr>');
})app.get('/',function(req,res){//res.send('<hr>首页页面</hr>');res.sendFile(__dirname+'/'+'sql.html');  //当前运行下的/sql.html（渲染为此页面）
})const server = app.listen(3000,function(){console.log('web的3000端口已启动!');
})

运行结果：

以get路由来传参：

对sql.html进行修改：

<div class="login" ><h2>后台登录</h2><form action="http://127.0.0.1:3000/login" method="GET"><label for="username">用户名:</label><input type="text" name="username" id="username" class="user" ><label for="password">密码:</label><input type="password" name="password" id="password" class="pass" ><button>登录</button></form>
</div>

对sql.js进行修改：

const express= require('express');
const app=express();//get路由
app.get('/login',function(req,res){const u = req.query.username   //获取sql.html中的usernameconst p = req.query.password   //获取sql.html中的passwordconsole.log(u);console.log(p)if(u == 'admin' && p == '123456'){res.send("欢迎进入后台管理页面")}else{res.send('登录用户或密码错误！');}
})app.get('/',function(req,res){//res.send('<hr>首页页面</hr>');res.sendFile(__dirname+'/'+'sql.html');
})const server = app.listen(3000,function(){console.log('web的3000端口已启动!');
})

运行结果：（使用console.log()来查看是否定义成功）

以post路由来传参：

修改后的sql.js:

const express= require('express');
const bodyParser = require('body-parser');
const app=express();
// 创建 application/x-www-form-urlencoded 编码解析
var urlencodedParser = bodyParser.urlencoded({ extended: false })//get路由
app.get('/login',function(req,res){const u = req.query.username   //query适用于getconst p = req.query.passwordconsole.log(u);console.log(p)if(u == 'admin' && p == '123456'){res.send("欢迎进入后台管理页面")}else{res.send('登录用户或密码错误！');}
})//post路由
app.post('/login',urlencodedParser,function(req,res){const u = req.body.username;  //body适用于postconst p = req.body.password;console.log(u);console.log(p);if(u == 'admin' && p == '123456'){res.send("欢迎进入后台管理页面")}else{res.send('登录用户或密码错误！');}
})
app.get('/',function(req,res){//res.send('<hr>首页页面</hr>');res.sendFile(__dirname+'/'+'sql.html');
})const server = app.listen(3000,function(){console.log('web的3000端口已启动!');
})

在前面安装一个const bodyParser = require('body-parser');

在终端使用npm i body-parser安装库

使用：

// 创建 application/x-www-form-urlencoded 编码解析

var urlencodedParser = bodyParser.urlencoded({ extended: false })是为了使得在network里看到的数据username =111&password =111有一个规范的格式。

数据库管理：

数据库连接：

mysql连接代码：

var connection = mysql.createConnection({host     : 'localhost',user     : 'root',password : 'root',database : 'demo01'
});connection.connect();
const sql = 'select * from admin ';
console.log(sql);
connection.query(sql,function(error,data){if(error){console.log('数据库连接失败！');}console.log(data);
})

效果展示：

与数据库相同

数据库与登录逻辑结合：

//post路由
app.post('/login',urlencodedParser,function(req,res){const u = req.body.username;const p = req.body.password;console.log(u);console.log(p);var connection = mysql.createConnection({host     : 'localhost',user     : 'root',password : 'root',database : 'demo01'});connection.connect();const sql = 'select * from admin where username="'+u+'" and password="'+p+'"';  console.log(sql);connection.query(sql,function(error,data){if(error){console.log('数据库连接失败！');}try{  //报错测试if(u==(data[0]['username']) && p==data[0]['password']){  
//data[0]的意思是取第一行数据['username']是取里面的username值res.send('欢迎进入后台管理页面');}}catch{res.send('错误');};})})app.get('/',function(req,res){//res.send('<hr>首页页面</hr>');res.sendFile(__dirname+'/'+'sql.html');
})const server = app.listen(3000,function(){console.log('web的3000端口已启动!');
})

效果展示：

使用永“真”语句注入的话，无论前面是什么都会全部回显。（or）

在页面注入：

测试下来后没有往后面运行：

证明前面的代码if(u==(data[0]['username']) && p==data[0]['password'])对其进行了过滤：

u==(data[0]['username']是用来判断键值是否相同，正常应该是数据库取出的行数进行判断，而不是data中取的值。

安全方法：

使用sql预编译进行写比较安全（secguide-main）

文件管理功能：

创建file.js：（记得npm i fs）

const fs=require('fs');
const express = require('express');
const app = express();app.get('/file', function (req, res) {const dir=req.query.dir;   //接受dirconsole.log(dir);          //调试dirfilemanage(dir);           //执行dir
})var server = app.listen(3000, function () {console.log('web应用3000端口已启动!')
})function filemanage(dir){fs.readdir(dir,function(error,files){console.log(files);
})};

运行结果：使用node .\file.js（在网址后面加上/file？dir=）

命令执行功能：

文件操作

1、Express开发
2、实现自录读取
3、加入传参接受
一命令执行(RCE)
1、eval
2、exec & spawnSyn

创建一个rce.js:（npm i child_process）

const rce=require('child_process');//nodejs 调用系统命令执行
//rce.exec('notepad');
//rce.spawnSync('calc');//nodejs 调用代码命令执行 把字符串当做代码解析
eval('require("child_process").exec("calc");');

node.js判断：

安全问题-NodeJs-注入&RCE&原型链

1、SQL注入&文件操作
2、RCE执行&原型链污染
2、NodeJS黑盒无代码分析

实战测试NodeJs安全
判断:参考前期的信息收集

黑盒:通过对各种功能和参数进行payload测试

白盒:通过对代码中写法安全进行审计分析

原型链污染

如果攻击者控制·并修改了一个对象的原型，(_proto_)那么将可以影响所有和这个对象来自同一个类、父祖类的对象。

// // foo是一个简单的JavaScript对象
// let foo = {bar: 1} //解释：1=1 0 __proto__= x
// // 原型链污染
// // foo.bar 此时为1
// console.log(foo.bar)// // 修改foo的原型（即Object）
// foo.__proto__.bar = 'x'// // // 由于查找顺序的原因，foo.bar仍然是1
// console.log(foo.bar)// // // 此时再用Object创建一个空的zoo对象
// let zoo = {}// // 查看zoo.bar，此时bar为2
// console.log(zoo.bar)let foo = {bar: 1};console.log(foo.bar);foo.__proto__.bar = 'require(\'child_process\').execSync(\'calc\');'console.log(foo.bar);let zoo = {};console.log(eval(zoo.bar));

运行结果：

案例分析-NodeJS-CTF题目&源码审计

1、CTFSHOW几个题日

https://ctfshow/Web334-344
https://f1veseven.github.io/2022/04/03/ctf-nodejs-zhi-yi-xie-xiao-zhi-shi/

CTFSHOW-334：

1.打开zip发现是pk开头：

证明是zip文件：使用winzip或者别的解压软件打开（Bandzip）：

打开后由login.js和user.js:

(引用文章：Ctfshow web入门 nodejs篇 web334-web344-阿里云开发者社区)

//login.jsvar express = require('express');              //引入各个模块
var router = express.Router();
var users = require('../modules/user').items;   //引入用户模块（user.js）var findUser = function(name, password){          //定义函数return users.find(function(item){return name!=='CTFSHOW' && item.username === name.toUpperCase() && item.password === password;});       //如果name不等于CTFSHOW，并且将name都转为大写与item.name（CTFSHOW）相同，password=123456。则findUser返回true  //toUpperCase()是javascript中将小写转换成大写的函数。
};/* GET home page. */
router.post('/', function(req, res, next) {                 //POST请求的处理函数res.type('html');                                //设置响应（res）的内容类型为htmlvar flag='flag_here';var sess = req.session;var user = findUser(req.body.username, req.body.password);if(user){req.session.regenerate(function(err) {if(err){return res.json({ret_code: 2, ret_msg: '登录失败'});        }req.session.loginUser = user.username;res.json({ret_code: 0, ret_msg: '登录成功',ret_flag:flag});   //登录成功返回flag});}else{res.json({ret_code: 1, ret_msg: '账号或密码错误'});}  });module.exports = router;   //通过module.exports将该路由模块导出，以便在其他文件中引入和使用

user.js:

//user.jsmodule.exports = {items: [{username: 'CTFSHOW', password: '123456'}]
};//这段代码是一个模块文件，通过`module.exports`将一个对象导出。
//在这个模块中，导出的对象是一个包含一个属性`items`的对象。`items`属性是一个数组，包含了一个用户对象。这个用户对象有两个属性：`username`表示用户名为"CTFSHOW"，`password`表示密码为"123456"。//通过这种方式，其他文件可以引入该模块并访问`items`数组中的用户对象，用于验证用户的登录信息。

突破点：

1.2 nodejs语言的缺点

1.2.1 大小写特性

toUpperCase()
toLowerCase()

对于toUpperCase(): 字符"ı"、"ſ" 经过toUpperCase处理后结果为 "I"、"S"
对于toLowerCase(): 字符"K"经过toLowerCase处理后结果为"k"(这个K不是K)

var findUser = function(name, password){          //定义函数return users.find(function(item){return name!=='CTFSHOW' && item.username === name.toUpperCase() && item.password === password;});       //如果name不等于CTFSHOW，并且将name都转为大写与item.name（CTFSHOW）相同，password=123456。则findUser返回true  //toUpperCase()是javascript中将小写转换成大写的函数。
};

payload：

name：ctfshow

password：123456

result：

2、YApi管理平台漏洞
https://blog.csdn.net/weixin_42353842/article/details/127960229

开发指南-NodeJs-安全SecGuide项目：

https://github.com/Tencent/secguide

本文章由李豆豆喵和番薯小羊卷~共同完成。

第30天：安全开发-JS 应用NodeJS 指南原型链污染Express 框架功能实现审计0

时间轴： 演示案例： 环境搭建-NodeJS-解析安装&库安装功能实现-NodeJS-数据库&文件&执行安全问题-NodeJS-注入&RCE&原型链案例分析-NodeJS-CTF 题目&源码审计开发指南-NodeJS-安全 SecGuide 项目、环境搭建-NodeJ…...

编程日记 2024/12/3 14:16:26

关于单片机的原理与应用！

成长路上不孤单😊😊😊😊😊😊 【14后😊///计算机爱好者😊///目前正在学习C😊///持续分享所学😊///如有需要欢迎收藏转发///😊】今日分享关于单片…...

编程日记 2024/12/3 14:15:25

什么是节点嵌入向量

节点嵌入向量是图神经网络中对节点信息进行表示的一种方式。它是将节点的各种属性、特征以及其在图结构中的位置关系等信息，通过某种数学变换映射到一个低维向量空间中的向量。在图神经网络中，节点通常具有多种属性，如在社交网络中用户节点可…...

编程日记 2024/12/3 14:09:19

青海摇摇了3天，技术退步明显.......

最近快手上的青海摇招聘活动非常火热，我已经在思考是否备战张诗尧的秋招活动。开个玩笑正片开始： 先说一下自己的情况，大专生，20年通过校招进入杭州某软件公司，干了接近4年的功能测试，今年年初&#xff0c…...

编程日记 2024/12/3 14:07:15

url_launcher三方包的用法

文章目录 1 概念介绍2 使用方法3 示例代码我们在上一章回中介绍了包管理相关的内容，本章回中将介绍如何使用url_launcher包.闲话休提，让我们一起Talk Flutter吧。 1 概念介绍我们在这里介绍url_launcher包主要用来打开Url中的内容，Url可以是电话号码，网址，邮箱等内容。如…...

编程日记 2024/12/3 14:06:13

Python 【图像分类】之 PyTorch 进行猫狗分类功能的实现(Swanlab训练可视化/ Gradio 实现猫狗分类 Demo)

Python 【图像分类】之 PyTorch 进行猫狗分类功能的实现(Swanlab训练可视化/ Gradio 实现猫狗分类 Demo) 目录 Python 【图像分类】之 PyTorch 进行猫狗分类功能的实现(Swanlab训练可视化/ Gradio 实现猫狗分类 Demo) 一、简单介绍二、PyTorch 三、CNN 1、神经网络 2、卷…...

编程日记 2024/12/3 13:59:04

springboot371高校实习管理系统(论文+源码)_kaic

毕业设计（论文） 题目：高校实习管理系统的设计与实现摘要如今社会上各行各业，都喜欢用自己行业的专属软件工作，互联网发展到这个时候，人们已经发现离不开了互联网。新技术的产生，往往能解…...

编程日记 2024/12/3 13:58:03

Elasticsearch面试内容整理-面试注意事项

在准备 Elasticsearch 面试时，除了掌握技术知识外，还需要注意如何有效展示你的技能和经验。以下是一些 Elasticsearch 面试的注意事项和建议：掌握基础概念在面试中，面试官通常会首先评估你对 Elasticsearch 基础概念的理解，包括集群架构、分片、副本、节点类型等。这些是…...

编程日记 2024/12/3 13:51:55

Python学习第十五天--魔术方法

魔法方法就是可以给你的类增加魔力的特殊方法，它们总被双下划线所包围，像这种格式:"__方法名__"，这些方法很强大，充满魔力，可以让你实现很多功能。使用dir()查看类的所有属性和方法 class A:passprint(di…...

编程日记 2024/12/3 13:48:51

计算机的错误计算（一百七十二）

摘要探讨 MATLAB 对于算式的计算误差。例1. 在 MATLAB 中计算的值。直接贴图吧： 这样，MATLAB 的输出中只有3位正确数字，有效数字的错误率为 (16-3)/16 81.25% . 因为16位的正确输出为 0.2971242332737277e-18（ISReals…...

编程日记 2024/12/3 13:47:47

C/C++每日一练：合并K个有序链表

本篇博客将探讨如何 “合并K个有序链表” 这一经典问题。本文将从题目要求、解题思路、过程解析和相关知识点逐步展开，同时提供详细注释的代码示例。链表（Linked List） 链表是一种线性数据结构，由一系列节点（Node&…...

编程日记 2024/12/3 13:44:43

STM32实现HC595控制三位数码管（内含程序，PCB原理图及相关资料）

目录任务要求一、595的作用二、电路设计三、STM32选型四、cubeMX配置五、代码实现六、实现效果（显示12.8） 任务要求使用两个595实现对三位数码管控制，实现三位值显示。一、595的作用 74HC595的作用是将串行数据进行并行显示…...

编程日记 2024/12/3 13:43:42

《沉积与特提斯地质》

《沉积与特提斯地质》为中国地质调查局主管，中国地质调查局成都地质调查中心（西南地质科技创新中心）主办的地学类学术期刊。《沉积与特提斯地质》创刊于1981年，创刊名为《岩相古地理研究与编图通讯》，后更名为《岩相…...

编程日记 2024/12/3 13:32:30

Android studio 签名加固后的apk文件

Android studio打包时，可以选择签名类型v1和v2，但是在经过加固后，签名就不在了，或者只有v1签名，这样是不安全的。操作流程： 1、Android studio 对项目进行打包，生成有签名的apk文件&#xff…...

编程日记 2024/12/3 13:30:29

Brain.js（二）：项目集成方式详解——npm、cdn、下载、源码构建

Brain.js 是一个强大且易用的 JavaScript 神经网络库，适用于前端和 Node.js 环境，帮助开发者轻松实现机器学习功能。在前文Brain.js（一）：可以在浏览器运行的、默认GPU加速的神经网络库概要介绍-发展历程和使用场景中&…...

编程日记 2024/12/3 13:28:26

关于Vscode配置Unity环境时的一些报错问题（持续更新）

第一种报错： 下载net请求超时（一般都会超时很正常的） 实际时并不需要解决，它对你的项目毫无影响第二种报错： .net版本不匹配解决：（由于造成问题不一样，所以建议都尝试一次&…...

编程日记 2024/12/3 13:26:25

MacOS 配置github密钥

MacOS 配置github密钥 1. 生成GitHub的SSH密钥对 ssh-keygen -t ed25519 -C "xxxxxxx.com" -f ~/.ssh/id_ed25519_github 其中 xxxxxxxxxxx.com 是注册github、gitee和gitlab的绑定账号的邮箱 -t ed25519:生成密钥的算法为ed25519（ed25519比rsa速度快&…...

编程日记 2024/12/3 13:25:24

从0开始学PHP面向对象内容之常用设计模式（策略，观察者）

PHP设计模式——行为型模式 PHP 设计模式中的行为模式（Behavioral Patterns）主要关注对象之间的通信和交互。行为模式的目的是在不暴露对象之间的具体通信细节的情况下，定义对象的行为和职责。它们常用于解决对象如何协调工作的问题&#xff…...

编程日记 2024/12/3 13:24:23

前端如何用 div 标签实现步骤审批

在前端实现一个步骤审批流程，通常是通过 div 标签和 CSS 来构建一个可视化的流程图，结合 JavaScript 控制审批的状态变化。你可以使用 div 标签创建每一个步骤节点，通过不同的样式（如颜色、边框等）表示审批的不同状态&…...

编程日记 2024/12/3 13:22:21

【大数据技术基础 | 实验十四】Kafka实验：订阅推送示例

文章目录一、实验目的二、实验要求三、实验原理（一）Kafka简介（二）Kafka使用场景四、实验环境五、实验内容和步骤（一）配置各服务器之间的免密登录（二）安装ZooKeeper集群&#xff08…...

编程日记 2024/12/3 13:20:19

基于算法竞赛的c++编程（28）结构体的进阶应用

结构体的嵌套与复杂数据组织在C中，结构体可以嵌套使用，形成更复杂的数据结构。例如，可以通过嵌套结构体描述多层级数据关系： struct Address {string city;string street;int zipCode; };struct Employee {string name;int id;…...

编程新知 2025/11/16 19:06:23

MPNet：旋转机械轻量化故障诊断模型详解python代码复现

目录一、问题背景与挑战二、MPNet核心架构 2.1 多分支特征融合模块（MBFM） 2.2 残差注意力金字塔模块（RAPM） 2.2.1 空间金字塔注意力（SPA） 2.2.2 金字塔残差块（PRBlock） 2.3 分类器设计三、关键技术突破 3.1 多尺度特征融合 3.2 轻量化设计策略 3.3 抗噪声…...

编程新知 2026/2/7 5:16:28

SciencePlots——绘制论文中的图片

文章目录安装一、风格二、1 资源安装 # 安装最新版 pip install githttps://github.com/garrettj403/SciencePlots.git# 安装稳定版 pip install SciencePlots一、风格简单好用的深度学习论文绘图专用工具包–Science Plot 二、 1 资源论文绘图神器来了：一行…...

编程新知 2025/9/8 13:50:07

基于uniapp+WebSocket实现聊天对话、消息监听、消息推送、聊天室等功能，多端兼容

基于 UniApp + WebSocket实现多端兼容的实时通讯系统，涵盖WebSocket连接建立、消息收发机制、多端兼容性配置、消息实时监听等功能，适配微信小程序、H5、Android、iOS等终端目录技术选型分析WebSocket协议优势UniApp跨平台特性WebSocket 基础实现连接管理消息收发连接…...

编程新知 2026/1/22 16:15:42

java调用dll出现unsatisfiedLinkError以及JNA和JNI的区别

UnsatisfiedLinkError 在对接硬件设备中，我们会遇到使用 java 调用 dll文件的情况，此时大概率出现UnsatisfiedLinkError链接错误，原因可能有如下几种类名错误包名错误方法名参数错误使用 JNI 协议调用，结果 dll 未实现 JNI 协…...

编程新知 2025/10/6 16:38:04

OpenLayers 分屏对比(地图联动)

注：当前使用的是 ol 5.3.0 版本，天地图使用的key请到天地图官网申请，并替换为自己的key 地图分屏对比在WebGIS开发中是很常见的功能，和卷帘图层不一样的是，分屏对比是在各个地图中添加相同或者不同的图层进行对比查看。…...

编程新知 2025/12/25 18:22:43

C++八股 —— 单例模式

文章目录 1. 基本概念2. 设计要点3. 实现方式4. 详解懒汉模式 1. 基本概念线程安全（Thread Safety） 线程安全是指在多线程环境下，某个函数、类或代码片段能够被多个线程同时调用时，仍能保证数据的一致性和逻辑的正确性&#xf…...

编程新知 2025/12/2 3:35:50

代码随想录刷题day30

1、零钱兑换II 给你一个整数数组 coins 表示不同面额的硬币，另给一个整数 amount 表示总金额。请你计算并返回可以凑成总金额的硬币组合数。如果任何硬币组合都无法凑出总金额，返回 0 。假设每一种面额的硬币有无限个。题目数据保证结果符合 32 位带…...

编程新知 2025/10/4 6:30:56

R语言速释制剂QBD解决方案之三

本文是《Quality by Design for ANDAs: An Example for Immediate-Release Dosage Forms》第一个处方的R语言解决方案。第一个处方研究评估原料药粒径分布、MCC/Lactose比例、崩解剂用量对制剂CQAs的影响。第二处方研究用于理解颗粒外加硬脂酸镁和滑石粉对片剂质量和可生产…...

编程新知 2026/1/24 14:16:56

mac 安装homebrew (nvm 及git)

mac 安装nvm 及git 万恶之源 mac 安装这些东西离不开Xcode。及homebrew 一、先说安装git步骤通用： 方法一：使用 Homebrew 安装 Git（推荐） 步骤如下：打开终端（Terminal.app） 1.安装 Homebrew…...

编程新知 2026/1/30 4:58:21

时间轴：

演示案例：

环境搭建-NodeJS-解析安装&库安装

案例导入：

功能实现-NodeJS-数据库&文件&执行

登录操作

以get路由来传参：

以post路由来传参：

数据库管理：

数据库连接：

数据库与登录逻辑结合：

文件管理功能：

命令执行功能：

node.js判断：

安全问题-NodeJs-注入&RCE&原型链

原型链污染

案例分析-NodeJS-CTF题目&源码审计

CTFSHOW-334：

1.2 nodejs语言的缺点

1.2.1 大小写特性

开发指南-NodeJs-安全SecGuide项目：

相关文章：